怎样在 PHP 中判断请求是否来自 AJAX 并检查 HTTP_X_REQUESTED_WITH

在 PHP 后端开发中，区分浏览器普通请求和异步 AJAX 请求是很常见的需求。通常前端发起 AJAX 调用时，会在请求头中携带一个特定的标识，服务端通过读取这个标识就能知道当前请求的来源类型，从而决定返回完整页面还是纯数据。

HTTP_X_REQUESTED_WITH 是什么

当使用 JavaScript 的 XMLHttpRequest 对象或者 jQuery 等库发送 AJAX 请求时，默认会在请求头中加入 X-Requested-With: XMLHttpRequest。在 PHP 里，这个头信息会被转换到超全局变量 $_SERVER 中，键名变为 HTTP_X_REQUESTED_WITH。

怎样在 PHP 中判断

我们可以直接通过 $_SERVER['HTTP_X_REQUESTED_WITH'] 来判断。最基础的检查方式如下：

<?php
// 判断请求是否来自 AJAX
if (isset($_SERVER['HTTP_X_REQUESTED_WITH']) && 
    strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) === 'xmlhttprequest') {
    // 是 AJAX 请求，返回 JSON 数据
    header('Content-Type: application/json; charset=utf-8');
    echo json_encode(array('status' => 'ok', 'data' => '来自异步请求'));
    exit;
}

// 普通请求，输出页面
echo '这是普通页面请求';
?>

封装成函数

为了避免重复代码，可以把判断逻辑封装成一个函数：

<?php
// 判断是否为 AJAX 请求的函数
function is_ajax_request() {
    if (!isset($_SERVER['HTTP_X_REQUESTED_WITH'])) {
        return false;
    }
    return strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) === 'xmlhttprequest';
}

if (is_ajax_request()) {
    echo 'AJAX 请求';
} else {
    echo '非 AJAX 请求';
}
?>

需要注意的问题

• 并不是所有前端框架都会自动发送 X-Requested-With 头，原生 fetch 默认不会带，需要手动设置。
• 某些代理服务器或安全软件可能会过滤掉自定义请求头，导致服务端读取不到。
• 该头信息由客户端控制，理论上可以被伪造，因此不能单独作为安全校验依据。

使用 fetch 时如何兼容

如果前端使用 fetch 发起请求，可以显式添加请求头：

fetch('/api/test', {
    method: 'POST',
    headers: {
        'X-Requested-With': 'XMLHttpRequest',
        'Content-Type': 'application/json'
    },
    body: JSON.stringify({id: 1})
})
.then(function(res) { return res.json(); })
.then(function(data) { console.log(data); });

小结

通过检查 $_SERVER['HTTP_X_REQUESTED_WITH'] 是 PHP 中判断 AJAX 请求的简单有效方式，适合大多数传统项目。在新项目中若使用 fetch 或某些前端工具链，记得手动补齐头信息，同时不要把它作为唯一可信的身份校验手段。

PHPAJAXHTTP_X_REQUESTED_WITH修改时间：2026-07-26 14:54:23