解决跨域问题的方法包括：一、在php中通过header()设置access-control-allow-origin、methods、headers，并处理options请求；二、apache环境下在.htaccess中用header指令配置cors；三、nginx中在server块添加add_header指令并针对options返回204。
如果您在开发前后端分离的Web应用时，前端请求后端PHP接口遇到浏览器阻止跨域请求的问题，这通常是由于同源策略限制导致的CORS（跨域资源共享）错误。以下是解决此问题的具体步骤：
本文运行环境：MacBook Pro，macOS Sonoma
一、通过PHP代码设置响应头实现跨域
在PHP脚本中直接修改HTTP响应头，添加必要的CORS相关字段，是最常见且灵活的方式。这种方法适用于所有使用PHP处理请求的场景。
1、打开需要支持跨域访问的PHP文件，在逻辑处理代码之前插入以下响应头设置。
立即学习“PHP免费学习笔记（深入）”；
2、添加基础跨域头信息：header("Access-Control-Allow-Origin: *"); 允许所有域名访问，生产环境建议指定具体域名。
3、设置允许的请求方法：header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS"); 根据实际接口需求调整。
4、声明允许的请求头字段：header("Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With"); 确保前端发送的自定义头能被接收。
5、对预检请求（OPTIONS）进行单独处理：if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') exit(); 防止后续逻辑执行。
二、使用.htaccess配置Apache服务器跨域
当您使用Apache作为Web服务器时，可以通过目录级配置文件.htaccess统一启用CORS，无需修改每个PHP文件。
1、确认您的服务器为Apache，并且启用了mod_headers模块。
2、在项目根目录或API目录下创建或编辑.htaccess文件。
3、写入以下规则以开启跨域支持：
Header set Access-Control-Allow-Origin "*"
Header set Access-Control-Allow-Methods "GET,POST,PUT,DELETE,OPTIONS"
Header set Access-Control-Allow-Headers "Content-Type,Authorization,X-Requested-With"
4、保存文件并重启Apache服务或重新加载配置，使更改生效。
三、Nginx服务器配置跨域响应头
若后端部署在Nginx服务器上，可在server块中配置add_header指令来注入CORS头部，实现全局或特定路径的跨域控制。
1、找到Nginx配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/sites-available/default。
2、进入对应server{}块，在location ~ \.php$ 或具体API路径内添加如下指令：
add_header Access-Control-Allow-Origin * always;
add_header Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS" always;
add_header Access-Control-Allow-Headers "Content-Type, Authorization, X-Requested-With" always;
3、对于OPTIONS请求返回204状态码，避免执行PHP脚本：
location = /api/index.php {
if ($request_method = OPTIONS) {
add_header Access-Control-Allow-Origin *;
add_header Access-Control-Allow-Methods "GET,POST,PUT,DELETE,OPTIONS";
add_header Access-Control-Allow-Headers "Content-Type,Authorization,X-Requested-With";
return 204;
}
}
4、测试配置语法正确性：nginx -t，然后重新加载配置：nginx -s reload。
