php后端控制可跨域的域名并且允许图片跨域上传的办法介绍

 header('Access-Control-Allow-Origin:*');

但图片之类的资源上传Origin需要跟Access-Control-Allow-Origin的值一样

如果设置Access-Control-Allow-Origin跟当前的Origin一样的话就限制死了能上传的域名只有一个

要有其他域名需要调用这个接口的话就会被禁止

所以最好的方法就是限定能够调用这个接口的域名列表，也提高了一定的安全性

做法就是先获取当前请求的Origin，如果在允许访问的域名列表里

就将Access-Control-Allow-Origin的值设置为当前请求的Origin

$originList = [
    'http://127.0.0.1',
    'http://www.php.cn',
    'http://www.php.cn',
];
if(in_array($_SERVER['HTTP_ORIGIN'], $originList)){
    header('Access-Control-Allow-Origin:'.$origin);
    header("Access-Control-Allow-Credentials: true");
    header('Access-Control-Allow-Headers:x-requested-with,content-type');
    header("Access-Control-Allow-Methods: POST,GET，OPTIONS");
}
这样就能控制可以跨域的域名了，图片类资源就能像同域一样开心的上传上来了
post方式跨域提交同样适用
以上就是php后端控制可跨域的域名并且允许图片跨域上传的方法介绍的详细内容，更多请关注php中文网其它相关文章！
				
				

					
微信
					
分享
				

网站建设是一个广义的术语，涵盖了许多不同的技能和学科中所使用的生产和维护的网站。



  
关键词：php后端控制可跨域的域名并且允许图片跨域上传的办法介绍