ThinkPHP如何实现跨域请求_运维文库_资讯中心

发布时间:2026-04-26 21:58:48

阅读量:2

在ThinkPHP中实现跨域请求，通常需要设置响应头以允许来自不同源的请求。这可以通过在控制器方法中添加一些代码来实现，或者更优雅地，通过中间件来全局处理。

以下是在ThinkPHP中实现跨域请求的两种常见方法：

方法一：在控制器中设置响应头

在控制器的动作方法中，你可以直接设置响应头来允许跨域请求。例如：

public function index()
{
    // 设置允许跨域的域名，* 代表允许任何域名跨域
    header('Access-Control-Allow-Origin: *');
    // 允许的请求方式
    header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS');
    // 允许的请求头
    header('Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With');

    // ... 你的业务逻辑代码 ...

    return $this->fetch();
}

方法二：使用中间件处理跨域

创建一个中间件来处理跨域请求，这样你就不需要在每个控制器方法中重复设置响应头。例如：

namespace app\middleware;

use think\Response;

class Cors
{
    public function handle($request, \Closure $next)
    {
        // 设置允许跨域的域名，* 代表允许任何域名跨域
        $response = $next($request);
        $response->header('Access-Control-Allow-Origin', '*');
        $response->header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS');
        $response->header('Access-Control-Allow-Headers', 'Content-Type, Authorization, X-Requested-With');

        return $response;
    }
}

然后，在application/middleware.php文件中注册这个中间件：

return [
    // ...
    \app\middleware\Cors::class,
    // ...
];

这样，所有的请求都会自动应用这个中间件，从而实现跨域请求的处理。

注意事项

当使用Access-Control-Allow-Origin: *时，表示允许所有域名进行跨域访问。如果你想要限制特定的域名，可以将*替换为具体的域名，例如Access-Control-Allow-Origin: http://example.com。
如果你的API需要支持携带cookie的跨域请求，那么除了设置Access-Control-Allow-Origin外，还需要设置Access-Control-Allow-Credentials为true，并且Access-Control-Allow-Origin不能设置为*，必须指定具体的域名。
对于预检请求（OPTIONS请求），服务器需要正确响应，通常返回200状态码即可。