跨域问题在前后端分离开发中很常见。当浏览器发起请求的目标地址与当前页面域名不同时，就会触发同源策略限制。为解决这个问题，PHP框架通常通过CORS（Cross-Origin Resource Sharing）中间件来允许指定的域名访问接口。
CORS中间件作用
CORS中间件用于在HTTP响应头中添加必要的字段，如 Access-Control-Allow-Origin、Access-Control-Allow-Methods 等，使浏览器放行跨域请求。
不同PHP框架配置方式略有差异，但核心思路一致：在请求处理前或响应返回前注入响应头。
Laravel框架配置CORS
Laravel自带 red">fruitcake/laravel-cors 包支持CORS配置。
立即学习“PHP免费学习笔记（深入）”；
安装方式：
常用配置项示例：
[
'paths' => ['api/*'],
'allowed_methods' => ['*'],
'allowed_origins' => ['http://localhost:3000', 'https://your-frontend.com'],
'allowed_headers' => ['*'],
'supports_credentials' => true,
]
设置后，所有匹配路径的API将自动携带跨域头信息。
Symfony框架启用CORS
Symfony可通过 NelmioCorsBundle 快速实现CORS支持。
- 安装包：composer require nelmio/cors-bundle
- 在 config/bundles.php 中注册 Nelmio\Bundle\CorsBundle\NelmioCorsBundle
- 配置 config/packages/nelmio_cors.yaml
配置示例：
nelmio_cors:
defaults:
origin_regex: true
allow_origin: ['^https?://(localhost|your-site\.com)$']
allow_methods: ['GET', 'POST', 'PUT', 'DELETE', 'OPTIONS']
allow_headers: ['*']
max_age: 3600
此配置支持正则匹配来源域名，适合多环境调试。
自定义中间件实现CORS（通用方法）
若使用轻量框架或原生结构，可手动创建中间件处理 OPTIONS 预检请求并添加响应头。
示例代码：
function handle($request, $next)
{
header('Access-Control-Allow-Origin: http://localhost:8080');
header('Access-Control-Allow-Credentials: true');
header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS');
header('Access-Control-Allow-Headers: Content-Type, Authorization');
if ($request->getMethod() === 'OPTIONS') {
exit(); // 预检请求直接结束
}
return $next($request);
}
将该逻辑注册到路由或全局中间件中即可生效。
基本上就这些。根据所用框架选择合适方式，关键是正确设置 Allow-Origin 和处理 OPTIONS 请求。不复杂但容易忽略细节，比如凭证支持时origin不能为*。
