CORS 設定：.htaccess 與 PHP - 哪種方法適合您？

.htaccess 的CORS 配置：澄清和替代方法

要在RESTful Web 服務中啟用CORS 訪問，透過.htaccess 進行設定一個共同的方法。但是，如果您遇到挑戰或更喜歡替代解決方案，本文將探討這兩種選擇。

1. .htaccess 配置（具有增強功能）：

要在.htaccess 中成功配置CORS，請確保除了基本的Access-Control-Allow-Origin標頭以外還包含以下元素：

Header set Access-Control-Allow-Methods: "GET,POST,OPTIONS,DELETE,PUT"

此行指定CORS 請求允許的HTTP 方法。

2. PHP 中的伺服器端設定：

如果您喜歡在PHP 中設定CORS 標頭（假設您使用的是Slim 等PHP 框架），則可以在index.php 腳本中執行以下操作:

// Allow from any origin
if (isset($_SERVER['HTTP_ORIGIN'])) {
    // Do additional checks to restrict origins as needed
    header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");
    header('Access-Control-Allow-Credentials: true');
    header('Access-Control-Max-Age: 86400');    // Cache for 1 day
}

// Handling OPTIONS requests
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']))
        header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
    if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']))
        header("Access-Control-Allow-Headers: {$_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']}");
}

對於Slim 用戶，添加此路由來處理帶有HTTP 200 響應的OPTIONS 請求：

$app->map('/:x+', function($x) {
    http_response_code(200);
})->via('OPTIONS');

這些方法應該可以解決您的CORS 問題。請記住調整設定以滿足您特定應用程式的需求。

以上是CORS 設定：.htaccess 與 PHP - 哪種方法適合您？的詳細內容。更多資訊請關注PHP中文網其他相關文章！