PHP接口跨域（CORS）问题解决
摘要
本文主要介绍如何通过PHP解决浏览器跨域问题，通过代码的方式实战解决CORS问题。
0x01 前言
关于跨域问题的介绍可以参考前面的文章《浏览器跨域问题之HTTP跨域响应头》，这篇文章将在上文的基础之上，通过代码的方式实战解决PHP语言接口中的跨域问题。
0x02 解决方案
php可以控制本次请求的响应头，在响应结果中添加我们想返回的字段。我们只要在页面响应之前添加以下响应头操作代码即可。
| 1 2 3 4 | header('Access-Control-Allow-Origin: http://www.k2zone.cn'); header('Access-Control-Allow-Credentials: true'); // 设置是否允许发送 cookies header('Access-Control-Expose-Headers: *'); //服务器 headers 白名单，可以让客户端进行访问 header('Access-Control-Allow-Headers: *'); |
上面的代码将允许来自http://www.k2zone.cn的访问，并且支持携带Cookie访问。但是在实际生产中可能会遇到需要多个域名跨域，这样我们就需要来动态获取请求者域名。
0x03 允许多域名跨域
代码很简单，直接看。
| 1 2 3 4 5 6 7 8 9 10 11 | $_ALLOW_ORIGIN = array( 'http://127.0.0.1:8080' ); $_ORIGIN = isset($_SERVER['HTTP_ORIGIN'])? $_SERVER['HTTP_ORIGIN'] : ''; if(in_array($_ORIGIN, $_ALLOW_ORIGIN)){ header('Access-Control-Allow-Origin:'.$_ORIGIN); } header('Access-Control-Allow-Credentials: true'); // 设置是否允许发送 cookies header('Access-Control-Expose-Headers: *'); header('Access-Control-Allow-Headers: *'); } |
上上面的代码可以设置域名白名单，通过$_SERVER['HTTP_ORIGIN']可以获取到请求的来源，通过判断是否存在来控制跨域权限。