cors, не работающие в PHP

в обмене ресурсами кросс-аоригина (CORS), веб-страница может запросить ресурсы у другого происхождения, обычно включающего различные домены, порты или протоколы. Однако, по умолчанию, браузеры ограничивают такие запросы из -за проблем безопасности.

В данном сценарии пользователь пытается сделать запрос на сообщение с www.siteOne.com на www.sitetwo.com с помощью cors. Ошибка, которая встречалась, предполагает, что существует несоответствие между заголовками запроса и ответа. Следующая функция PHP предоставляет более полное подход:

// Разрешить из любого происхождения if (isset ($ _ server ['http_origin'])) { Header ("Access-Control-Allow-Origin: {$ _server ['http_origin']}"); Заголовок ('Access-Control-Allow-Credentials: True'); Заголовок ('Access-Control-Max-Age: 86400'); // кэш на 1 день } // Заголовки контроля доступа принимаются во время запросов опционов if ($ _server ['request_method'] == 'options') { if (isset ($ _ server ['http_access_control_request_method']))) Заголовок ("Контроль доступа-Allow-Methods: get, post, options"); if (isset ($ _ server ['http_access_control_request_headers']))))) Header ("Access-Control-Allow-Headers: {$ _server ['http_access_control_request_headers']}"); выход (0); } Эхо "у вас есть cors!"; Этот подход гарантирует, что все необходимые заголовки устанавливаются надлежащим образом, позволяя перекрестно-оригинским запросам работать, как и предполагалось.

]