建站
咨詢
售后
建站咨詢
新聞中心
本篇內(nèi)容主要講解“如何使用PHP設(shè)置訪問權(quán)限”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實(shí)用性強(qiáng)。下面就讓小編來帶大家學(xué)習(xí)“如何使用PHP設(shè)置訪問權(quán)限”吧!
成都創(chuàng)新互聯(lián)公司于2013年開始，先為獻(xiàn)縣等服務(wù)建站，獻(xiàn)縣等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為獻(xiàn)縣企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
一、什么是跨域訪問?
跨域訪問是指在一個域中的Web頁面去訪問另一個域中的Web資源（比如腳本、樣式表、圖片等）?？缬蛟L問涉及到瀏覽器的安全機(jī)制，是出于安全考慮而被限制的。
當(dāng)我們在一個Web頁面中使用Ajax或fetch請求另一個域中的Web資源時，就會引發(fā)跨域問題。瀏覽器會在控制臺輸出類似“Access to XMLHttpRequest at 'http://abc.com/api/getdata' from origin 'http://xyz.com' has been blocked by CORS policy”的錯誤信息，即跨域請求被瀏覽器攔截。
二、為什么需要設(shè)置跨域訪問權(quán)限
為了保證Web應(yīng)用程序的安全性，瀏覽器對跨域請求進(jìn)行了限制。如果我們沒有設(shè)置相關(guān)的跨域訪問權(quán)限，那么跨域請求就會被瀏覽器禁止，無法獲取對應(yīng)的數(shù)據(jù)。這對于一些前后端分離的應(yīng)用或者需要訪問API接口的應(yīng)用來說，跨域請求的限制就會成為一個瓶頸，影響Web應(yīng)用程序的正常運(yùn)行。
三、PHP如何設(shè)置跨域訪問權(quán)限
PHP是一種基于服務(wù)器端腳本語言的Web開發(fā)語言，我們可以在PHP中設(shè)置跨域訪問權(quán)限。下面我們來介紹PHP如何設(shè)置跨域訪問權(quán)限。
1.使用header()函數(shù)設(shè)置跨域請求頭
我們可以使用PHP中的header()函數(shù)來設(shè)置跨域請求頭。所謂跨域請求頭，就是HTTP協(xié)議中的“Access-Control-Allow-Origin”頭，它的作用是告訴瀏覽器該請求是否被允許跨域訪問。
下面是一個示例代碼：
header('Access-Control-Allow-Origin: *');
這個代碼用來設(shè)置“Access-Control-Allow-Origin”頭，其參數(shù)為“”，表示允許任何域訪問該資源。當(dāng)然，我們也可以將“”替換成指定的域名，表示只允許特定的域名訪問該資源。
2.設(shè)置其他跨域請求頭
除了“Access-Control-Allow-Origin”頭之外，還有一些其他的跨域請求頭，如“Access-Control-Allow-Credentials”、“Access-Control-Allow-Methods”、“Access-Control-Allow-Headers”等?？梢允褂妙愃葡旅娴拇a來設(shè)置：
header('Access-Control-Allow-Credentials: true');
header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS');
header('Access-Control-Allow-Headers: X-Requested-With, Content-Type, Authorization');
這些頭的意義分別是：
Access-Control-Allow-Credentials：告訴瀏覽器是否允許帶有cookie等憑據(jù)的請求訪問該資源。
Access-Control-Allow-Methods：告訴瀏覽器該資源支持的HTTP方法。
Access-Control-Allow-Headers：告訴瀏覽器該資源支持的HTTP請求頭。
3.處理預(yù)檢請求
當(dāng)瀏覽器發(fā)送一些HTTP請求時，如Socket.IO實(shí)際上是HTTP的一個變種，它不僅能進(jìn)行簡單的請求（GET、POST），還能進(jìn)行復(fù)雜的請求（PUT、DELETE、OPTIONS等）。在復(fù)雜請求的情況下，瀏覽器會先發(fā)送一個OPTIONS請求，詢問服務(wù)器是否允許該跨域請求。這時候服務(wù)器需要返回相應(yīng)的響應(yīng)頭，在這個響應(yīng)頭中可以設(shè)置：
Access-Control-Allow-Origin：表示允許跨域請求的源（有時候可以用*代表全部支持）。
Access-Control-Allow-Headers：表示支持的請求頭。
Access-Control-Allow-Methods：表示支持跨域請求的方法。
下面是一個處理預(yù)檢請求的示例代碼：
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS');
header('Access-Control-Allow-Headers: X-Requested-With, Content-Type, Authorization');
exit;
}
這個代碼用于處理OPTIONS請求，其中設(shè)置了“Access-Control-Allow-Methods”、“Access-Control-Allow-Headers”等跨域請求頭。
到此，相信大家對“如何使用PHP設(shè)置訪問權(quán)限”有了更深的了解，不妨來實(shí)際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！
當(dāng)前題目：如何使用PHP設(shè)置訪問權(quán)限
文章分享：http://www.dlmjj.cn/article/pddjcg.html
