php 设置请求头后还是报CORS错

如果你在 PHP 中设置了正确的跨域请求头，但仍然遇到 CORS 错误，那么可能是你的服务器配置出了问题。以下是一些可能导致 CORS 错误的常见服务器配置问题：

1. 服务器返回的响应头中缺少 `Access-Control-Allow-Origin` 字段。

2. 服务器返回的响应头中的 `Access-Control-Allow-Origin` 字段的值不正确。一般来说，这个字段应该设置为请求的来源域名，或者设置为 `*`，表示允许所有域名访问。

3. 服务器返回的响应头中缺少 `Access-Control-Allow-Methods` 和 `Access-Control-Allow-Headers` 字段。

4. 服务器返回的响应头中的 `Access-Control-Allow-Methods` 和 `Access-Control-Allow-Headers` 字段的值不正确。这些字段应该设置为允许的请求方法和请求头。

如果你确定 PHP 代码中设置了正确的跨域请求头，那么可以尝试检查服务器配置，确保服务器响应的头部信息正确，以便客户端能够正确访问服务器资源。

相关问题

如何在PHP中设置和验证CORS头部以允许跨域请求？

在PHP中设置和验证CORS（跨源资源共享）头部允许服务器指定哪些源可以访问服务器上的资源。这通常在发送HTTP响应时通过设置响应头来完成。以下是实现这一功能的基本步骤：

1. 设置Access-Control-Allow-Origin头部：这个头部指定了哪些外部域可以访问资源。例如，如果你想允许所有域进行跨域请求，可以设置为'*'（注意这可能带来安全风险，一般推荐具体指定域名）。如果只允许特定域进行跨域请求，则直接指定该域。

header('Access-Control-Allow-Origin: http://example.com'); // 允许特定域
// 或者
header('Access-Control-Allow-Origin: *'); // 允许所有域，不推荐

2. 设置其他CORS相关的头部（可选）：根据需要，可能还需要设置其他几个CORS相关的头部，例如：
- `Access-Control-Allow-Methods`：指定允许的HTTP方法。
- `Access-Control-Allow-Headers`：指定允许的头部字段。
- `Access-Control-Allow-Credentials`：指定是否允许发送cookies。
- `Access-Control-Max-Age`：缓存预检请求的秒数。

header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE'); // 允许的HTTP方法
header('Access-Control-Allow-Headers: Content-Type, Authorization'); // 允许的头部字段
header('Access-Control-Allow-Credentials: true'); // 允许发送cookies
header('Access-Control-Max-Age: 3600'); // 缓存预检请求的秒数

3. 确保服务器正确处理OPTIONS预检请求：浏览器在发送实际请求之前可能会发送一个OPTIONS请求作为预检。服务器需要正确处理这种请求，并返回适当的CORS头部。

if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    // 设置适当的CORS头部
    // ...
    exit(0); // 结束脚本执行
}

ajax请求头加Token时发生的跨域（CORS）请求问题

在跨域请求时，如果需要在请求头中携带 token，需要设置服务器端允许跨域请求的头信息。具体而言，需要在服务端设置 Access-Control-Allow-Origin 和 Access-Control-Allow-Headers 头信息。

例如，在 PHP 服务端中，可以通过以下代码实现：

header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Headers: Authorization');

其中，Access-Control-Allow-Origin 设置为 * 表示允许所有来源的跨域请求，也可以设置为具体的域名。Access-Control-Allow-Headers 则指定了允许的请求头字段。

在前端代码中，需要在 ajax 请求中设置 withCredentials 为 true，以便在跨域请求中携带 cookie：

$.ajax({
    url: 'https://example.com/api',
    headers: {
        'Authorization': 'Bearer ' + token
    },
    xhrFields: {
        withCredentials: true
    }
});

这样就可以在跨域请求中携带 token 了。