答案是通过设置CORS响应头解决PHP跨域问题。具体包括：在PHP中添加Access-Control-Allow-Origin等头部信息，处理OPTIONS预检请求，根据允许的域名动态设置来源，提升安全性；也可在Nginx或Apache服务器配置中统一设置CORS规则，减少代码侵入。开发时可用*快速调试，上线前应限制为具体域名以增强安全。
PHP跨域问题通常出现在前端页面与后端API部署在不同域名或端口时，浏览器因同源策略阻止请求。解决该问题的核心是在响应头中正确设置CORS（跨域资源共享）相关字段。
1. 添加响应头允许跨域
最直接的方式是在PHP文件的开头添加以下响应头信息：
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With");
说明：
-
Access-Control-Allow-Origin: * 允许所有来源访问，生产环境建议指定具体域名，如
https://example.com提升安全性。 - Access-Control-Allow-Methods 定义允许的HTTP方法。
- Access-Control-Allow-Headers 指定客户端允许发送的自定义请求头。
2. 处理预检请求（Preflight）
当请求包含复杂头部或使用PUT、DELETE等方法时，浏览器会先发送OPTIONS请求进行预检。需单独处理该请求：
立即学习“PHP免费学习笔记（深入）”；
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
exit(0); // 预检请求结束，不返回内容
}
将此代码放在其他逻辑之前，确保OPTIONS请求能正确响应，避免后续请求被阻断。
3. 根据需求配置更安全的跨域规则
若需限制特定域名访问，可动态判断来源：
$allowedOrigins = ['https://example.com', 'https://api.example.com'];
$origin = $_SERVER['HTTP_ORIGIN'] ?? '';
if (in_array($origin, $allowedOrigins)) {
header("Access-Control-Allow-Origin: $origin");
}
header("Vary: Origin"); // 告诉缓存服务器根据Origin变化缓存
这种方式兼顾灵活性和安全性，防止任意站点调用接口。
4. 配置Web服务器（Nginx/Apache）替代PHP设置
也可在服务器层面统一设置CORS，减少代码侵入：
Nginx配置示例：
location / {
add_header 'Access-Control-Allow-Origin' 'https://example.com';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'Content-Type, Authorization';
if ($request_method = 'OPTIONS') {
return 204;
}
}
Apache（.htaccess）：
Header set Access-Control-Allow-Origin "https://example.com" Header set Access-Control-Allow-Methods "GET, POST, OPTIONS" Header set Access-Control-Allow-Headers "Content-Type, Authorization"
基本上就这些。关键是理解浏览器跨域机制，并根据实际场景选择合适方式。开发阶段可用*快速调试，上线前务必收紧权限。
