在 PHP 中處理跨域問(wèn)題（CORS，Cross-Origin Resource Sharing）可以通過(guò)設(shè)置適當(dāng)?shù)?HTTP 頭來(lái)實(shí)現(xiàn)。以下是一些常見(jiàn)的方法：
### 1. 設(shè)置 HTTP 頭
在 PHP 中，可以通過(guò) `header()` 函數(shù)設(shè)置 HTTP 頭來(lái)允許跨域請(qǐng)求。例如：
```php
<?php
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization");
?>
```
### 2. 動(dòng)態(tài)設(shè)置允許的來(lái)源
如果你只想允許特定的域名進(jìn)行跨域請(qǐng)求，可以動(dòng)態(tài)設(shè)置 `Access-Control-Allow-Origin` 頭：
```php
<?php
$allowedOrigins = ['http://example.com', 'https://api.example.com'];
$origin = $_SERVER['HTTP_ORIGIN'];
if (in_array($origin, $allowedOrigins)) {
header("Access-Control-Allow-Origin: $origin");
}
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization");
?>
```
### 3. 處理預(yù)檢請(qǐng)求
對(duì)于非簡(jiǎn)單請(qǐng)求（如使用 PUT、DELETE 方法或自定義頭部的請(qǐng)求），瀏覽器會(huì)先發(fā)送一個(gè) OPTIONS 請(qǐng)求進(jìn)行預(yù)檢。你需要處理這個(gè)預(yù)檢請(qǐng)求：
```php
<?php
if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization");
exit(0);
}
?>
```
### 4. 安全考慮
在實(shí)際應(yīng)用中，盡量避免使用 `Access-Control-Allow-Origin: *`，而是明確指定允許的域名，以提高安全性。此外，對(duì)于敏感操作，確保請(qǐng)求攜帶有效的憑證（如 Cookies 或 Tokens），并通過(guò) `Access-Control-Allow-Credentials` 進(jìn)行控制：
```php
<?php
header("Access-Control-Allow-Origin: http://example.com");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization");
header("Access-Control-Allow-Credentials: true");
?>
```
通過(guò)這些方法，你可以在 PHP 中有效地處理跨域問(wèn)題，確保前后端應(yīng)用的正常通信。
