php请求来源,如何用PHP获取请求的来源？

根据MDN的第

HTTP access control (CORS)条：

必须将所有请求设置为Origin头,以便在CORS(跨源资源共享)机制下正常工作.

“Origin”请求标头是RFC 6454的一部分,并将其描述为CORS机制的一部分,并且根据MDN与所有浏览器兼容.

MDN的描述：

The Origin request header indicates where a fetch originates from. It

doesn’t include any path information,but only the server name. It is

sent with CORS requests,as well as with POST requests. It is similar

to the Referer header,but,unlike this header,it doesn’t disclose

the whole path.

Source: 07002

MDN的例子：

因此,要使用PHP获取XHR请求的来源,您可以使用：

$_SERVER['HTTP_ORIGIN']

并且,在直接请求的情况下,您可以组合HTTP_REFERER和REMOTE_ADDR,如：

if (array_key_exists('HTTP_REFERER',$_SERVER)) {

$origin = $_SERVER['HTTP_REFERER'];

} else {

$origin = $_SERVER['REMOTE_ADDR'];

}

因此,可能的最终解决方案是：

if (array_key_exists('HTTP_ORIGIN',$_SERVER)) {

$origin = $_SERVER['HTTP_ORIGIN'];

}

else if (array_key_exists('HTTP_REFERER',$_SERVER)) {

$origin = $_SERVER['HTTP_REFERER'];

} else {

$origin = $_SERVER['REMOTE_ADDR'];

}

非常感谢@trine,@ waseem-bashir,@ p0lt10n和其他人的帮助.