PHP cors如何处理cookie - 问答

在PHP中处理CORS（跨域资源共享）时，如果希望在跨域请求中包含cookie，需要在服务器端设置相应的响应头。以下是在PHP中处理CORS并包含cookie的示例代码：

<?php
// 允许来自任何域的跨域请求
header("Access-Control-Allow-Origin: *");

// 允许包含cookie
header("Access-Control-Allow-Credentials: true");

// 允许的请求方法
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE");

// 允许的请求头
header("Access-Control-Allow-Headers: Content-Type, Authorization");

// 如果是预检请求，返回允许的请求方法和请求头
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE");
    header("Access-Control-Allow-Headers: Content-Type, Authorization");
    exit;
}

// 处理其他请求逻辑

在上面的示例中，首先设置了允许跨域请求的来源为任意域，然后设置了允许包含cookie的响应头。同时也设置了允许的请求方法和请求头。对于预检请求（OPTIONS请求），返回允许的请求方法和请求头，然后退出。

这样就可以在PHP中处理CORS并包含cookie。需要注意的是，浏览器在发送包含cookie的跨域请求时，会先发送一个预检请求，服务器端需要对预检请求做出相应的处理。

0 赞

0 踩