跨域问题可通过配置CORS解决，依次介绍PHP代码、Apache的.htaccess及Nginx三种设置方式，包括允许来源、方法、头部及预检请求处理。
如果您在开发Web应用时遇到前端请求后端PHP接口被浏览器阻止的情况，很可能是由于同源策略限制导致的跨域问题。通过正确配置CORS（跨域资源共享）响应头，可以让服务器允许来自不同源的客户端请求。
本文运行环境：MacBook Pro，macOS Sonoma
一、通过PHP代码设置CORS头部
在PHP脚本中直接输出HTTP响应头是最灵活的跨域控制方式，适用于需要动态判断来源或路径的场景。
1、在PHP文件的顶部添加header函数设置Access-Control-Allow-Origin，例如允许所有域访问：header("Access-Control-Allow-Origin: *");
立即学习“PHP免费学习笔记（深入）”；
2、如果仅允许特定域名访问，将*替换为具体域名，如：header("Access-Control-Allow-Origin: https://example.com");
3、根据需要可附加其他CORS相关头部，如允许的方法：header("Access-Control-Allow-Methods: GET, POST, OPTIONS");
4、设置允许携带凭证时，需同时声明Allow-Credentials并指定具体域名：header("Access-Control-Allow-Credentials: true");
5、处理预检请求（OPTIONS），可在脚本开头检查请求方法是否为OPTIONS并立即退出：if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') exit();
二、通过Apache的.htaccess文件配置
利用Apache服务器的配置文件统一管理CORS策略，适合部署多个PHP项目且共用相同跨域规则的环境。
1、在网站根目录找到或创建名为.htaccess的文件。
2、添加以下指令以启用mod_headers模块对响应头的操作权限：Header always set Access-Control-Allow-Origin "*"
3、设置允许的请求方法：Header always set Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS"
4、若需支持自定义请求头，添加：Header always set Access-Control-Allow-Headers "Content-Type, Authorization, X-Requested-With"
5、保存文件并重启Apache服务或重新加载配置使更改生效。
三、通过Nginx配置文件设置CORS
Nginx作为高性能Web服务器，其配置文件可集中定义跨域规则，适用于生产环境中使用PHP-FPM处理请求的架构。
1、打开Nginx站点配置文件，通常位于/etc/nginx/sites-available/下的对应域名配置中。
2、在server块内的location段加入add_header指令：add_header Access-Control-Allow-Origin *;
3、针对预检请求返回成功状态，在location ~ \.php$块前添加专门匹配OPTIONS请求的规则：if ($request_method = OPTIONS) { add_header Access-Control-Allow-Origin *; add_header Access-Control-Allow-Methods "GET, POST, OPTIONS"; add_header Access-Control-Allow-Headers "DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range,Authorization"; add_header Access-Control-Max-Age 1728000; add_header Content-Length 0; add_header Content-Type text/plain; return 204; }
4、确保每个add_header指令都作用于正确的响应上下文，并测试配置语法正确性：nginx -t
5、重新加载Nginx配置以应用变更：nginx -s reload
