クロスドメインの PHP リクエストを処理する方法

PHP でクロスドメインリクエストを処理するには、いくつかの方法があります。

HTTP ヘッダーの設定: 応答ヘッダー情報を設定することで、他のドメイン名が現在のドメイン名のリソースにアクセスできるようにします。

header("Access-Control-Allow-Origin: http://example.com");

上記のコードにより、http://example.com ドメインからのリクエストが現在のドメイン上のリソースにアクセスできるようになります。すべてのドメイン名を許可する場合は、値を次のように設定できます*。

header("Access-Control-Allow-Origin: *");

プリフライトリクエストのサポート: 複雑なクロスドメインリクエストを行う場合、ブラウザは OPTIONS リクエストを送信して、クロスドメインが許可されているかどうかを確認します。OPTIONS リクエストに対する応答は、次のコードで設定できます。

if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    
    
    header("Access-Control-Allow-Origin: http://example.com");
    header("Access-Control-Allow-Methods: POST, GET, OPTIONS");
    header("Access-Control-Allow-Headers: Content-Type");
    exit;
}

上記のコードは、http://example.com ドメイン名からの POST および GET リクエストを許可し、Content-Type ヘッダー情報を運ぶことを許可します。

JSONP はクロスドメインの問題を解決します。JavaScript ファイルを動的にロードしてクロスドメイン要求を行う場合は、JSONP テクノロジを使用できます。PHP バックエンドは JSONP 形式でデータを返し、コールバック関数を使用して返された結果をフロントエンドで処理します。

$data = array('name' => 'John', 'age' => 25);
$jsonpData = json_encode($data);
$callback = $_GET['callback'];
echo $callback . '(' . $jsonpData . ')';

JavaScript を使用してフロントエンドで JSONP データを処理します。

function callback(data) {
    
    
    console.log(data);
}
var script = document.createElement('script');
script.src = 'http://example.com/api?callback=callback';
document.body.appendChild(script);

プロキシサーバーを使用する: 上記の方法でクロスドメインの問題を解決できない場合は、サーバー側でプロキシを設定して、クロスドメインリクエストをターゲットサーバーに転送できます。これは、PHP の cURL ライブラリを通じて実現できます。。

$url = 'http://example.com/api';
$ch = curl_init($url);
curl_setopt($ch, CURLOPT_HEADER, true);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
$response = curl_exec($ch);
curl_close($ch);
header('Content-Type: application/json');
echo $response;

上記のコードは、ターゲットサーバーからデータを取得し、データをそのままクライアントに返します。この方法はサーバーの負荷が増加し、セキュリティ上のリスクを引き起こす可能性があるため、慎重に使用してください。

上記は、PHP クロスドメインリクエストを処理するための一般的な方法のいくつかです。どの方法を使用するかは、ニーズとプロジェクトのシナリオによって異なります。

クロスドメインの PHP リクエストを処理する方法

おすすめ