所以我知道那里有很多 CORS 帖子，我只是添加它们，但我找不到任何可以帮助我的答案。所以我正在构建一个依赖于我的 php api 的 Angular 4 应用程序。在本地工作没问题，当我将其与位于 app.example.com 的应用程序和位于 api.example.com 的 api 一起扔到域上时，我无法通过我的登录，因为我得到出现以下错误：

XMLHttpRequest 无法加载 http://api.example.com/Account/Login。 对预检请求的响应未通过访问控制检查：否 请求中存在“Access-Control-Allow-Origin”标头 资源。因此不允许来源“http://app.example.com” 访问。

我的php代码如下所示：

$http_origin = $_SERVER['HTTP_ORIGIN']; $allowed_domains = 数组( 'http://example.com', 'https://example.com', 'http://app.example.com', 'https://app.example.com', 'http://www.example.com', 'https://www.example.com' ）； if (in_array(strtolower($http_origin), $allowed_domains)) { // header("Access-Control-Allow-Origin: *"); 标头（“访问控制允许来源：$ http_origin”）； header('访问控制允许凭据：true'); header('访问控制最大年龄：86400'); } // 在 OPTIONS 请求期间接收访问控制标头 if ($_SERVER['REQUEST_METHOD'] == '选项') { header("访问控制允许方法：GET、POST、OPTIONS"); header("访问控制允许标头：授权、内容类型、接受、来源"); 退出（0）； }

我的 Angular 帖子如下所示：

公共登录（登录：登录）：Observable { 让 headers = new headers(); headers.append('Content-Type', 'application/x-www-form-urlencoded'); headers.append('授权', '基本' + btoa(login.用户名 + ':' + login.密码)); 返回 this.http.post(this.apiBaseUrl + '/Account/Login', "grant_type=client_credentials", { headers: headers }) .map(响应=>{ // 代码 }); }

如果我通过邮递员运行请求（这不会影响 CORS），我会得到：

{ "error": "invalid_client", "error_description": "在标头或正文中找不到客户端凭据" }

我尝试将 origin 设置为 '*' 只是为了测试并查看这是否是问题的核心，但它仍然以同样的方式失败。

编辑 只需根据以下信息进行更新。更改标头中的大小写入没有任何效果，并且从if语句中取出代码也没有任何效果。

我通过告诉我的实时应用程序转到本地 api 来调试 php，并且 php 正在按预期工作。它设置标头将每个 if 语句中的写入放入其中。

编辑镜头2 我确实需要一些帮助，如果有人有任何想法，我将非常感激。

编辑镜头 3 如果我在 .htaccess 而不是 php 中设置所有标头内容，它就会让我通过。但是，现在我陷入了上面列出的错误，这是我在使用邮递员时总是遇到的错误，但现在是在使用实际网站时遇到的错误。

{"error":"invalid_client","error_description":"在标头或正文中找不到客户端凭据"}

我的响应标头是这样的

Access-Control-Allow-Credentials:true Access-Control-Allow-Headers:authorization, content-type, accept, origin Access-Control-Allow-Methods:GET, POST, OPTIONS Access-Control-Allow-Origin:*

一旦它正常工作，我会将其从 * 更改为仅我的域。但现在我将其保留为 *。

根据要求我的标头。