随着前后端分离的普及，前端通过 ajax 技术调用后端接口并获取数据已成为 web 开发中的常见操作。
然而，由于浏览器的同源策略，不同源（协议、域名或端口不同）的网页不能相互访问自己的 DOM 和 Cookie，这就使得跨域访问成为一个很普遍的需求。针对这个问题，现在已经有多种方法可以解决。
本文将介绍三种 PHP 实现 Ajax 跨域的方法。
一、JSONP
JSONP（JSON with Padding）在前端发起跨域请求时是一种很流行的解决方式。它实际上是一种“欺骗”浏览器的方式，利用 标签没有跨域限制的特点来实现跨域访问。它的原理就是通过在服务端动态生成用于响应请求的 JavaScript 代码片段，该代码片段会调用一个特定名称（回调函数名）的 JavaScript 函数，并将服务端处理的数据作为参数传递给此函数，从而达到跨域访问的效果。
JSONP 的使用方式如下：
立即学习“PHP免费学习笔记（深入）”；
- 客户端代码：
function handleJsonp(data) {
console.log(data);
}
const script = document.createElement('script');
script.src = 'http://example.com/api?callback=handleJsonp';
document.head.appendChild(script);- 服务端代码：
'bar');
$callback = $_GET['callback'];
echo sprintf('%s(%s);', $callback, json_encode($data));
?>在这段代码中，服务端的返回结果是一个包含回调函数调用的 JavaScript 代码片段，客户端得到数据后会自动执行回调函数，并将服务端返回的数据作为回调函数的参数。
JSONP 的优点是兼容性好，兼容性只受到浏览器支持 标签的程度限制，但缺点是存在安全性问题，因为回调函数是在客户端执行的，我们无法保证此函数所执行的是我们期望的逻辑，如果恶意回调函数传递了恶意代码，就会存在被 XSS 攻击的风险。
二、代理模式
代理模式是另一种比较流行的跨域解决方案。它的基本思路是在服务端设置一个代理访问指定网址，然后将从代理服务器获取到的数据返回给客户端。通过这种方式，客户端可以直接访问同源的代理服务器，代理服务器再去访问跨域的目标服务器，并将目标服务器返回的数据进行中转。
代理模式的使用方式如下：
- 客户端代码：
fetch('http://example.com/proxy_api')
.then(response => response.json())
.then(data => console.log(data))
.catch(error => console.error(error));- 服务端代码：
在这段代码中，客户端的请求被发往代理服务器，代理服务器在得到目标服务器返回的数据后将之返回给客户端，这样就实现了客户端对跨域服务的访问。
代理模式的优点是安全性好，因为在客户端只会访问同源的代理服务器，代理服务器再去访问跨域的目标服务器，从而有效避免了跨域访问带来的安全风险，但缺点是需要额外开发服务器端代码，增加了额外的工作量和开发成本。
三、CORS
CORS 是目前最流行的跨域访问解决方案。它通过在服务端设置响应头来告诉客户端是否允许跨域访问，从而实现跨域访问安全控制。
CORS 的使用方式如下：
- 客户端代码：
fetch('http://example.com/api', {
mode: 'cors'
})
.then(response => response.json())
.then(data => console.log(data))
.catch(error => console.error(error));- 服务端代码：
'bar'); echo json_encode($data); ?>
在这段代码中，服务端设置了 Access-Control-Allow-Origin:* 响应头，表示允许所有来源访问该接口，客户端通过在请求中设置 mode: 'cors' 参数来告知浏览器该请求将会进行跨域访问。
CORS 的优点是原生支持，不需要额外的开发工作，但其缺点是不支持 IE8/9，还需要从服务端支持，不支持子域名的跨域访问。
以上就是 PHP 实现 Ajax 三种跨域的方法，实际项目中应根据具体情况选择最适合自己的跨域解决方案。
