解决PHP跨域问题的方法包括：一、在PHP脚本中设置响应头，如Access-Control-Allow-Origin，并处理OPTIONS预检请求；二、使用中间件统一校验来源域名，集中管理CORS配置；三、通过Apache或Nginx服务器配置文件全局添加CORS头，实现跨域支持。
如果您在开发Web应用时遇到前端请求后端PHP接口被浏览器阻止的情况，这通常是因为浏览器的同源策略限制了跨域请求。以下是解决PHP中跨域请求问题的具体方法：
本文运行环境：MacBook Pro，macOS Sonoma
一、通过设置响应头允许跨域
在PHP脚本中直接输出HTTP响应头，告知浏览器当前请求允许来自指定源的跨域访问。这种方式适用于所有基于HTTP服务器运行的PHP环境。
1、在处理请求的PHP文件顶部添加以下代码：
立即学习“PHP免费学习笔记（深入）”；
header("Access-Control-Allow-Origin: *");
2、如果需要支持携带凭证（如Cookie），则不能使用通配符*，应明确指定来源：
header("Access-Control-Allow-Origin: https://example.com");
3、根据实际需求添加其他CORS相关头部信息：
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With");
4、对于预检请求（OPTIONS），可以直接结束脚本执行：
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') { exit(); }
二、使用中间件统一处理跨域
在较复杂的项目结构中，可以通过创建一个统一的入口中间件来集中管理所有请求的跨域配置，避免在每个脚本中重复设置。
1、创建名为cors-middleware.php的文件，并写入通用的跨域头设置逻辑：
require_once 'cors-config.php';
2、在该中间件中读取预定义的白名单域名列表，判断当前请求的Origin是否合法：
$allowedOrigins = ['https://site-a.com', 'https://site-b.org'];
3、获取当前请求的Origin头信息并进行匹配：
$origin = $_SERVER['HTTP_ORIGIN'] ?? '';
4、若匹配成功，则设置对应的Access-Control-Allow-Origin值：
if (in_array($origin, $allowedOrigins)) { header("Access-Control-Allow-Origin: $origin"); }
5、引入此中间件到所有API路由的前置处理流程中，确保每次请求都经过跨域检查。
三、配置Web服务器层跨域支持
通过在Web服务器配置文件中设置全局响应头，可以在不修改PHP代码的前提下实现跨域控制，适合部署多个PHP应用的场景。
1、如果是Apache服务器，编辑.htaccess文件或虚拟主机配置：
Header set Access-Control-Allow-Origin "*"
Header set Access-Control-Allow-Methods "GET,POST,PUT,DELETE,OPTIONS"
Header set Access-Control-Allow-Headers "Content-Type,Authorization,X-Requested-With"
2、如果是Nginx服务器，在server块内添加add_header指令：
add_header 'Access-Control-Allow-Origin' '*';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'Content-Type, Authorization, X-Requested-With';
3、重启Web服务使配置生效：
sudo systemctl restart apache2
或
sudo systemctl restart nginx
