CORS(Cross-Origin Resource Sharing)是一种机制,它使用额外的 HTTP 头来告诉浏览器是否允许在 Web 页面上访问来自不同域的资源。在默认情况下,浏览器限制跨域请求,以防止潜在的安全风险。CORS 允许服务器指定哪些源(域)可以访问其资源。
在 PHP 中处理 CORS 问题,你需要在服务器端设置响应头,以允许或拒绝跨域请求。以下是一个简单的 PHP 示例,演示如何设置 CORS 头:
<?php
// 允许所有域的跨域请求
header('Access-Control-Allow-Origin: *');
// 允许的请求方法
header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE');
// 允许的请求头
header('Access-Control-Allow-Headers: Content-Type');
// 允许发送身份验证信息(如 cookies)
header('Access-Control-Allow-Credentials: true'