php 请求头跨域传输问题

Question

ajax跨域请求
请求的header部分有两个自定义参数
USER_ID TOKEN
在对应的php中加入了如下设置
Access-Control-Allow-Headers 的设置好像不生效
还是会提示 USER_ID is not allowed

header("Access-Control-Allow-Origin:*");
header('Access-Control-Allow-Headers:x-requested-with,content-type,USER_ID,TOKEN');

Answer 1

解决了 原来是TP所有Controller的初始化头部是共用的或者是说随便请求某一个控制器 其他控制器的 __construct() 方法对当前控制器也有效 可能是TP的机制原因 访问的时候会加载所有代码文件 导致覆盖掉当前所设置的 allow

Answer 2

我觉得CORS跨域，你少了一个Access-Control-Allow-Methods 你不妨试试： header("Access-Control-Allow-Origin:*") header("Access-Control-Allow-Headers:Origin, X-Requested-With, Content-Type, Accept,USER_ID,TOKEN") header("Access-Control-Allow-Methods:HEAD, GET, POST, DELETE, PUT, OPTIONS")

Answer 3

设置Access-Control-Allow-Credentials为true。