PHP API 개발에서 최고의 도메인 간 전략 및 구현

PHP API 개발에서 최고의 도메인 간 전략 및 구현

RESTful API의 등장과 함께 백엔드 개발 언어로서의 PHP도 많은 웹 애플리케이션에서 널리 사용되었습니다. RESTful API를 개발할 때 도메인 간 액세스 문제를 고려해야 하는 경우가 많습니다. 이 기사에서는 PHP API 개발에서 최고의 도메인 간 전략과 이를 구현하는 방법에 대해 설명합니다.

교차 원본 리소스 공유는 한 도메인의 문서나 스크립트가 다른 도메인의 리소스를 요청하려고 시도하는 경우를 말합니다. 크로스 도메인 요청을 할 때 브라우저는 "OPTIONS" 요청을 대상 서버에 보내 요청의 크로스 도메인 상황을 나타내고 서버에 크로스 도메인 요청을 허용할지 여부를 묻습니다. 따라서 개발자는 PHP API의 "OPTIONS" 요청에 응답하여 요청이 허용되는지 여부를 브라우저에 알려야 합니다.

이제 PHP API에서 도메인 간 요청을 구현하기 위한 최상의 전략을 살펴보겠습니다.

1. 모든 요청 허용

이것은 크로스 도메인을 구현하는 가장 간단한 방법이지만 권장되지 않습니다. 다음 코드는 해당 PHP 파일에서 구현될 수 있습니다:

header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: OPTIONS, GET, POST, PUT, DELETE ' );
header('Access-Control-Allow-Headers: Content-Type');

이렇게 하면 모든 HTTP 메서드에 대한 도메인 간 요청이 허용됩니다.

2. 교차 도메인 요청 지정

필요한 도메인 이름을 기반으로 특정 도메인 간 액세스 권한을 부여할 수도 있습니다. 해당 PHP 파일에 다음 코드를 구현할 수 있습니다.

if ($_SERVER['HTTP_ORIGIN'] == "http://adomain.com"){

header('Access-Control-Allow-Origin: http://adomain.com');
header('Access-Control-Allow-Methods: OPTIONS, GET, POST, PUT, DELETE');
header('Access-Control-Allow-Headers: Content-Type');

}

위 코드는 지정된 도메인 이름을 허용합니다. (http: //adomain.com) 도메인 간 요청, 다른 도메인 이름은 도메인 간 요청을 허용하지 않습니다.

3. "OPTIONS" 요청을 보낸 후의 실제 요청

요청자 메서드(http 메서드)가 단순 요청이 아닌 경우 브라우저는 먼저 "OPTIONS" 요청을 보내 서버에 요청을 허용할지 여부를 묻습니다. . 서버가 이 실행 전 요청에 응답할 수 없으면 요청이 종료됩니다. 실행 전 요청에 응답하려면 API는 서버 측에서 "OPTIONS" 요청을 구현하고 응답에 올바른 헤더 정보를 반환하여 특정 도메인 간 요청을 허용할지 여부를 브라우저에 알려야 합니다. 이를 달성하기 위해 다음 코드를 사용할 수 있습니다:

if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS'){

header('Access-Control-Allow-Origin: http://adomain.com');
header('Access-Control-Allow-Methods: OPTIONS, GET, POST, PUT, DELETE');
header('Access-Control-Allow-Headers: Content-Type');
header('Access-Control-Allow-Credentials: true');     // 是否允许共享 Cookie
exit(0);

}

4. Cookie Sharing

기본적으로 쿠키는 다음 기간 동안 전송되지 않습니다. 도메인 간 요청 및 HTTP 인증 정보. 쿠키를 공유해야 하는 경우 서버에서 적절하게 구성해야 합니다. 예:

header('Access-Control-Allow-Credentials: true') // 쿠키 공유 허용 여부

마지막으로, 언제 RESTful API를 개발하면서 도메인 이름을 기반으로 도메인 간 액세스 정책의 우선 순위를 지정합니다. 요청이 허용되는지 여부를 브라우저에 알리기 위해 "OPTIONS" 요청에 응답합니다. 그리고 쿠키 공유 기능을 켜주세요.

즉, PHP API 개발에서 크로스 도메인 문제를 이해하는 것은 중요한 측면입니다. 해당 크로스 도메인 전략을 익히는 것은 개발 효율성을 향상시킬 뿐만 아니라 웹 애플리케이션의 보안을 효과적으로 보장할 수도 있습니다.

위 내용은 PHP API 개발에서 최고의 도메인 간 전략 및 구현의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!