在 PHP 中處理跨域問題（CORS，Cross-Origin Resource Sharing）可以通過設置適當的 HTTP 頭來實現。以下是一些常見的方法：
### 1. 設置 HTTP 頭
在 PHP 中，可以通過 `header()` 函數設置 HTTP 頭來允許跨域請求。例如：
```php
<?php
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization");
?>
```
### 2. 動態設置允許的來源
如果你只想允許特定的域名進行跨域請求，可以動態設置 `Access-Control-Allow-Origin` 頭：
```php
<?php
$allowedOrigins = ['http://example.com', 'https://api.example.com'];
$origin = $_SERVER['HTTP_ORIGIN'];
if (in_array($origin, $allowedOrigins)) {
header("Access-Control-Allow-Origin: $origin");
}
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization");
?>
```
### 3. 處理預檢請求
對于非簡單請求（如使用 PUT、DELETE 方法或自定義頭部的請求），瀏覽器會先發送一個 OPTIONS 請求進行預檢。你需要處理這個預檢請求：
```php
<?php
if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization");
exit(0);
}
?>
```
### 4. 安全考慮
在實際應用中，盡量避免使用 `Access-Control-Allow-Origin: *`，而是明確指定允許的域名，以提高安全性。此外，對于敏感操作，確保請求攜帶有效的憑證（如 Cookies 或 Tokens），并通過 `Access-Control-Allow-Credentials` 進行控制：
```php
<?php
header("Access-Control-Allow-Origin: http://example.com");
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization");
header("Access-Control-Allow-Credentials: true");
?>
```
通過這些方法，你可以在 PHP 中有效地處理跨域問題，確保前后端應用的正常通信。
