带有 PHP 标头的跨域请求标头 (CORS)

Access-Control-Allow-Headers 不允许将 * 作为接受值，请参阅 Mozilla 文档 here。

而不是星号，您应该发送接受的标头（第一个 X-Requested-With 如错误所述）。

更新：

现在接受的 * 是 Access-Control-Allow-Headers。

根据MDN Web Docs 2021：

对于没有凭据的请求（没有 HTTP cookie 或 HTTP 身份验证信息的请求），值 * 仅计为一个特殊的通配符值。在带有凭据的请求中，它被视为没有特殊语义的文字标头名称 *。请注意，授权标头不能使用通配符，并且始终需要明确列出。

互联网范围内的许多描述都没有提到指定 Access-Control-Allow-Origin 是不够的。这是一个对我有用的完整示例：

<?php
    if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
        header('Access-Control-Allow-Origin: *');
        header('Access-Control-Allow-Methods: POST, GET, DELETE, PUT, PATCH, OPTIONS');
        header('Access-Control-Allow-Headers: token, Content-Type');
        header('Access-Control-Max-Age: 1728000');
        header('Content-Length: 0');
        header('Content-Type: text/plain');
        die();
    }

    header('Access-Control-Allow-Origin: *');
    header('Content-Type: application/json');

    $ret = [
        'result' => 'OK',
    ];
    print json_encode($ret);

我只是设法让 dropzone 和其他插件与这个修复一起工作（angularjs + php 后端）

 header('Access-Control-Allow-Origin: *'); 
    header("Access-Control-Allow-Credentials: true");
    header('Access-Control-Allow-Methods: GET, PUT, POST, DELETE, OPTIONS');
    header('Access-Control-Max-Age: 1000');
    header('Access-Control-Allow-Headers: Origin, Content-Type, X-Auth-Token , Authorization');

将此添加到您的 upload.php 或您将发送请求的位置（例如，如果您有 upload.html 并且需要将文件附加到 upload.php，然后复制并粘贴这 4 行）。此外，如果您在 chrome/mozilla 中使用 CORS 插件/插件，请务必多次切换它们，以便启用 CORS

如果您想从 PHP 创建 CORS 服务，您可以将此代码用作文件中处理请求的第一步：

// Allow from any origin
if(isset($_SERVER["HTTP_ORIGIN"]))
{
    // You can decide if the origin in $_SERVER['HTTP_ORIGIN'] is something you want to allow, or as we do here, just allow all
    header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");
}
else
{
    //No HTTP_ORIGIN set, so we allow any. You can disallow if needed here
    header("Access-Control-Allow-Origin: *");
}

header("Access-Control-Allow-Credentials: true");
header("Access-Control-Max-Age: 600");    // cache for 10 minutes

if($_SERVER["REQUEST_METHOD"] == "OPTIONS")
{
    if (isset($_SERVER["HTTP_ACCESS_CONTROL_REQUEST_METHOD"]))
        header("Access-Control-Allow-Methods: POST, GET, OPTIONS, DELETE, PUT"); //Make sure you remove those you do not want to support

    if (isset($_SERVER["HTTP_ACCESS_CONTROL_REQUEST_HEADERS"]))
        header("Access-Control-Allow-Headers: {$_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']}");

    //Just exit with 200 OK with the above headers for OPTIONS method
    exit(0);
}
//From here, handle the request as it is ok

如果我们没有正确理解 CORS 的功能，CORS 可能会令人头疼。我在 PHP 中使用它们，它们可以正常工作。 reference here

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Credentials: true");
header("Access-Control-Max-Age: 1000");
header("Access-Control-Allow-Headers: X-Requested-With, Content-Type, Origin, Cache-Control, Pragma, Authorization, Accept, Accept-Encoding");
header("Access-Control-Allow-Methods: PUT, POST, GET, OPTIONS, DELETE");

当使用 angular 4 作为客户端并使用 PHP 作为服务器端时，这么多代码对我来说很有效。

header("Access-Control-Allow-Origin: *");

这应该工作

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Headers: X-Requested-With, Content-Type, Origin, Cache-Control, Pragma, Authorization, Accept, Accept-Encoding");

在 .htaccess 中添加此代码

在标头中添加自定义身份验证密钥，例如 app_key、auth_key..etc

Header set Access-Control-Allow-Origin "*"
Header set Access-Control-Allow-Headers: "customKey1,customKey2, headers, Origin, X-Requested-With, Content-Type, Accept, Authorization"

我使用了这 5 个标头，然后解决了 cors 错误（后端：PHP，前端：VUE JS）

header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: GET, PUT, POST, DELETE, OPTIONS, post, get');
header("Access-Control-Max-Age", "3600");
header('Access-Control-Allow-Headers: Origin, Content-Type, X-Auth-Token');
header("Access-Control-Allow-Credentials", "true");