クロスオリジンリクエストエラーを回避するために、PHP で CORS ヘッダーを適切に設定するにはどうすればよいですか?-jsチュートリアル-php.cn

クロスオリジンリクエストエラーを回避するために、PHP で CORS ヘッダーを適切に設定するにはどうすればよいですか?

Mary-Kate Olsen

リリース： 2024-12-16 06:15:16

オリジナル

249 人が閲覧しました

How Can I Properly Configure CORS Headers in PHP to Avoid Cross-Origin Request Errors?

Cross-Origin Request Headers (CORS) と PHP ヘッダー

CORS について

Cross-Origin Request Sharing (CORS) は、次のことを可能にするメカニズムです。ブラウザがクロスオリジン HTTP リクエストを安全に実行できるようになり、異なるドメインまたはサブドメイン間の通信が可能になります。このメカニズムは、リソースへの不正アクセスを防止し、データのプライバシーとセキュリティを確保するのに役立ちます。

サンプルヘッダーを使用した CORS フロー

CORS フローを示すために、簡略化された PHP スクリプトを考えてみましょう。

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Headers: *");

ログイン後にコピー

このスクリプトは、任意のオリジンおよび任意のヘッダーからのクロスオリジンリクエストを許可します。ただし、場合によっては、次のようなエラーメッセージが表示されることがあります。

Request header field X-Requested-With is not allowed by Access-Control-Allow-Headers

ログイン後にコピー

エラーへの対処

CORS リクエストを正しく処理するには、許可されるヘッダーを明示的に指定する必要があります。 CORS リクエストに適切に応答するより包括的な関数は、

function cors() {
    if (isset($_SERVER['HTTP_ORIGIN'])) {
        header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");
        header('Access-Control-Allow-Credentials: true');
        header('Access-Control-Max-Age: 86400');
    }

    if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
        if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD'])) {
            header("Access-Control-Allow-Methods: GET, POST, OPTIONS");
        }
        if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS'])) {
            header("Access-Control-Allow-Headers: {$_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']}");
        }
        exit(0);
    }

    echo "You have CORS!";
}

ログイン後にコピー