因为最近的项目采用了API接口开发方式，后端需要配置跨域的规则以便前端能够访问。
系统采用的框架为 ThinkPHP，版本 5.1.19
关于OPTIONS请求
由于前端的知识不是很熟悉，查阅了网上的资料得知，OPTIONS 请求是在 AJAX 发送请求前发送的一个验证请求，该请求会验证一系列规则，若符合规则则会发送实际的 GET 或 POST 请求，跨域的规则也是 OPTIONS 请求时进行验证的。
遇到的问题
按照网上大部分关于跨域请求的配置，基本都是以下三行代码：
header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization");
header('Access-Control-Allow-Methods: GET,POST,PUT,DELETE,OPTIONS,PATCH');
把这三行代码放到 /route/route.php，/route/api.php，/public/index.php 以及受访问的控制器文件头部均出现以下报错信息：
Failed to load http://url.com/main/info: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.Origin 'null' is therefore not allowed access.The response had HTTP status code 404.
说明配置并没有生效。
查阅 ThinkPHP 的文档，文档给出的例子：
Route::get('new/:id', 'News/read')
->ext('html')
->allowCrossDomain();
意思是只需要在路由的尾部添加 allowCrossDomain() 即可，所以我在每个需要进行跨域访问的路由后都添加了 ->allowCrossDomain()，问题得以解决。
另外的问题
由于前端的 AJAX 请求通常需要携带 token 验证，所以还需要将 token 添加到 Access-Control-Allow-Headers
文档的例子是
Route::get('new/:id', 'News/read')
->ext('html')
->header('Access-Control-Allow-Origin','thinkphp.cn')
->header('Access-Control-Allow-Credentials', 'true')
->allowCrossDomain();
我按照上面的方法添加了 ->header('Access-Control-Allow-Headers','token') ，再次请求出现了下面的报错：
Failed to load: http://url.com/main/info: Request header field token is not allowed by Access-Control-Allow-Headers in preflight response.
header 的配置没有生效。
解决办法：将 header('Access-Control-Allow-Headers: content-type,token'); 添加到 入口文件 /public/index.php 即可。
以上这篇ThinkPHP 5.1 跨域配置方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持。
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
这一波大模型产业落地浪潮里，不少企业其实处在 “干瞪眼“的状态。
一种情况是，很多大模型产品看得见却摸不着，在台上一个个遥遥领先——今天Sora技精四座，明天英伟达的机器人又赢得满堂彩，可是到了台下一问：啥时候能用上啊？答曰：遥遥无期。
另一种情况是，企业想用上大模型，却又难免瞻前顾后——既要考虑场景融合，又得兼顾安全性，还要考虑打通现有系统，再加上各种部署成本和繁琐的采购流程……最后只能拂袖：罢了，再等等吧。
稳了！魔兽国服回归的3条重磅消息！官宣时间再确认！
昨天有一位朋友在大神群里分享，自己亚服账号被封号之后居然弹出了国服的封号信息对话框。
这里面让他访问的是一个国服的战网网址，com.cn和后面的zh都非常明白地表明这就是国服战网。
而他在复制这个网址并且进行登录之后，确实是网易的网址，也就是我们熟悉的停服之后国服发布的暴雪游戏产品运营到期开放退款的说明。这是一件比较奇怪的事情，因为以前都没有出现这样的情况，现在突然提示跳转到国服战网的网址，是不是说明了简体中文客户端已经开始进行更新了呢？