yii2 处理跨域请求

最近在一个 yii2 的项目中遇到了跨域请求的问题，研究了好半天，按照官方文档各种写，各写改还是不生效，特此在这里记录一下。

在控制器中添加如下代码：

public function behaviors()
{
    return [
        'corsFilter'=>[
            'class' => Cors::className(),
            'cors'=>[
                'Access-Control-Allow-Credentials' => false,
                'Origin' => ['*'],
            ]
        ]
    ];
}

关于，跨域的一些设置项可以参看官方文档，不带做详细。此时如果我们在当前控制器中有以下的一个方法就会发生 cors的问题解决了，请仔细看下面代码：

public function actionTest()
{
	return json_encode([
		'code' => 0,
		'msg' => 'success',
		'data' => [1, 2, 3],
	]);
}

此时应该发现 test 方法可以正常访问，可能现在还是有点蒙，为什么要特别强调上面的代码呢，下面再看以下的代码：

public function actionTest()
{
	echo json_encode([
		'code' => 0,
		'msg' => 'success',
		'data' => [1, 2, 3],
	]);
}

此时，发现 test 方法还是可以正常访问的，和之前的代码相比，只是一个是 return 一个是 echo ，接下来再看下面这段代码：

public function actionTest()
{
	echo json_encode([
		'code' => 0,
		'msg' => 'success',
		'data' => [1, 2, 3],
	]);
	exit;
}

此时再访问，发现提示 cors 跨域问题，那么这段代码和上面的代码相比有什么变化呢，仔细看会发现这段代码相比上段代码多了一个 exit ，正是这个和夺命 die 一样作用的 exit 产生了问题。

那么为什么会产品这样的问题呢，问题就在于 yii2 框架中的代码的一些运行顺序，yii2 中设置响应的 header 头应该是在当前调用方法之后发送，而 exit 后，程序就会直接终止并退出根本执行不到后面的代码，因此虽然在行为中设置了相关的跨域设置，但是起不到作用。

那么，这种问题如何解决呢？

1. 使用 ·return 返回数据，或都不加 exit
2. 直接在类的命名空间后直接设置 header('Access-Control-Allow-Origin:*');

当可以选择的时候，还是优先选择通过行为的方式来解决跨域问题，如果确实无法更改原先的代码，那就只能直接在类的命名空间下添加 header('Access-Control-Allow-Origin:*'); 如果没有特殊情况，推荐使用行为进行设置，因些直接在控制器使用 header 泛函数违反了一个类不应该有具有副作用的代码的 psr 规范，因此尽量使用第一种较好。