在Web开发中，浏览器的同源策略限制了不同源之间的HTTP请求，这就是跨域问题。当我们在前端调用不同域名、端口或协议的PHP后端接口时，常常会遇到跨域拦截。本文将详细介绍两种在PHP中解决跨域请求的实用方法。方法一：使用CORS（跨域资源共享）CORS是目前最主流、最标准的解决跨域问题的方式。它的核心思想是：通过在PHP响应头中添加特定的字段，告诉浏览器允许哪些源访问当前资源。 对于简单的GET或POST请求，我们只需要设置Access-Control-Allow-Origin即可。如果涉及自定义请求头或PUT/DELETE等方法，浏览器会先发送一个OPTIONS预检请求，PHP也需要一并处理。
200, 'msg' => '跨域请求成功']); ?>
在生产环境中，直接使用星号（*）允许所有源可能存在安全隐患，通常我们需要动态验证请求来源并只允许特定的域名访问。
'success']); ?>
方法二：使用JSONP（JSON with Padding）JSONP是一种较为古老的跨域解决方案，其原理是利用HTML中<script>标签的src属性不受同源策略限制的特点。前端动态创建script标签请求PHP接口，PHP接口返回一段调用前端指定函数的JavaScript代码。 需要注意的是，JSONP只支持GET请求，不支持POST等其他HTTP方法。 前端请求示例：假设前端通过script标签请求 http://www.ipipp.com/api.php?callback=myFunc
1, 'name' => '测试用户', 'time' => date('Y-m-d')];
// 返回JavaScript代码：调用回调函数并传入JSON数据
$response = $callback . '(' . json_encode($data) . ')';
// 设置返回头为JavaScript类型
header('Content-Type: application/javascript; charset=utf-8');
echo $response;
?>总结CORS是现代Web开发中解决跨域的首选方案，功能强大且支持各种HTTP请求方法，配合预检请求机制能提供更好的安全性。JSONP则适用于一些仅支持GET请求的老旧系统或特定场景。在大多数PHP后端开发中，合理配置CORS响应头即可完美解决跨域问题。