跨域请求失败需配置cors：一、php脚本中用header()设响应头；二、laravel用中间件统一处理；三、thinkphp通过事件监听response_send；四、codeigniter重写ci_output类；五、nginx反向代理add_header统一添加。
如果您在使用PHP框架开发Web应用时遇到跨域请求失败的问题，通常是由于浏览器的同源策略阻止了前端JavaScript向不同源的后端发起请求。以下是针对该问题的多种CORS配置与响应头设置方法：
一、在PHP脚本中手动设置响应头
此方法适用于不依赖框架内置中间件的轻量级项目，通过直接输出HTTP响应头来启用跨域支持。
1、在PHP文件开头添加header()函数调用，设置Access-Control-Allow-Origin头。
2、根据需求决定是否允许凭证（如Cookie），若需支持则同时设置Access-Control-Allow-Credentials为true。
立即学习“PHP免费学习笔记（深入）”；
3、若请求包含自定义头部或使用非简单方法（如PUT、DELETE），需预检响应中声明Access-Control-Allow-Headers和Access-Control-Allow-Methods。
4、确保header()调用位于任何输出之前，避免因输出缓冲导致headers already sent错误。
二、在Laravel框架中配置中间件
此方法利用Laravel的中间件机制统一处理跨域请求，适用于标准Laravel项目结构。
1、执行php artisan make:middleware CorsMiddleware命令创建中间件类。
2、在handle方法中调用$next($request)->withHeaders([...])，注入Access-Control-Allow-Origin等响应头。
3、在app/Http/Kernel.php的$middlewareGroups中将CorsMiddleware加入api或web组。
4、若需动态控制Origin值，可从$request->getHost()或配置文件中读取白名单并校验后返回匹配的Origin。
三、在ThinkPHP框架中配置全局响应头
此方法基于ThinkPHP 6.x的事件系统或响应对象扩展，在请求生命周期末尾注入CORS头。
1、在app/common.php中监听response_send事件，获取Response对象实例。
2、调用response()->header('Access-Control-Allow-Origin', '*')进行设置。
3、对OPTIONS预检请求单独拦截，在其响应中补充Access-Control-Allow-Methods和Access-Control-Allow-Headers。
4、若使用多模块或多应用结构，需确认配置作用域覆盖全部需要跨域的路由入口。
四、在CodeIgniter框架中修改核心响应类
此方法通过继承CI_Output类并重写_set_header方法，实现对所有输出响应的统一CORS头注入。
1、在app/core目录下新建MY_Output.php，继承CI_Output并重写_set_header逻辑。
2、在构造函数中判断当前请求是否为API路径，仅对该类请求添加CORS头。
3、使用$this->set_header('Access-Control-Allow-Origin: https://example.com')指定可信源。
4、在config/autoload.php中配置自动加载自定义核心类，确保MY_Output生效。
五、使用Nginx反向代理统一添加响应头
此方法脱离PHP代码层，在Web服务器层面统一处理跨域，适合部署环境可控且需集中管理的场景。
1、编辑站点对应的Nginx配置文件，在server或location块中添加add_header指令。
2、设置add_header Access-Control-Allow-Origin *; 或具体域名以限制来源。
3、对OPTIONS请求单独配置location ~ ^/api/.*$ { add_header ...; return 204; }以快速响应预检。
4、确认nginx版本高于1.7.5，以支持在if上下文中使用add_header，避免重复头问题。
