PHP API 개발에서 최고의 도메인 간 전략 및 구현-PHP 튜토리얼-php.cn

PHP API 개발에서 최고의 도메인 간 전략 및 구현

PHPz

풀어 주다： 2023-06-17 11:22:02

원래의

1576명이 탐색했습니다.

PHP API 개발에서 최고의 도메인 간 전략 및 구현

RESTful API의 등장과 함께 백엔드 개발 언어로서의 PHP도 많은 웹 애플리케이션에서 널리 사용되었습니다. RESTful API를 개발할 때 도메인 간 액세스 문제를 고려해야 하는 경우가 많습니다. 이 기사에서는 PHP API 개발에서 최고의 도메인 간 전략과 이를 구현하는 방법에 대해 설명합니다.

교차 원본 리소스 공유는 한 도메인의 문서나 스크립트가 다른 도메인의 리소스를 요청하려고 시도하는 경우를 말합니다. 크로스 도메인 요청을 할 때 브라우저는 "OPTIONS" 요청을 대상 서버에 보내 요청의 크로스 도메인 상황을 나타내고 서버에 크로스 도메인 요청을 허용할지 여부를 묻습니다. 따라서 개발자는 PHP API의 "OPTIONS" 요청에 응답하여 요청이 허용되는지 여부를 브라우저에 알려야 합니다.

이제 PHP API에서 도메인 간 요청을 구현하기 위한 최상의 전략을 살펴보겠습니다.

모든 요청 허용

이것은 크로스 도메인을 구현하는 가장 간단한 방법이지만 권장되지 않습니다. 다음 코드는 해당 PHP 파일에서 구현될 수 있습니다:

header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: OPTIONS, GET, POST, PUT, DELETE ' );
header('Access-Control-Allow-Headers: Content-Type');

이렇게 하면 모든 HTTP 메서드에 대한 도메인 간 요청이 허용됩니다.

교차 도메인 요청 지정

필요한 도메인 이름을 기반으로 특정 도메인 간 액세스 권한을 부여할 수도 있습니다. 해당 PHP 파일에 다음 코드를 구현할 수 있습니다.

if ($_SERVER['HTTP_ORIGIN'] == "http://adomain.com"){

header('Access-Control-Allow-Origin: http://adomain.com');
header('Access-Control-Allow-Methods: OPTIONS, GET, POST, PUT, DELETE');
header('Access-Control-Allow-Headers: Content-Type');

로그인 후 복사

}

위 코드는 지정된 도메인 이름을 허용합니다. (http: //adomain.com) 도메인 간 요청, 다른 도메인 이름은 도메인 간 요청을 허용하지 않습니다.

"OPTIONS" 요청을 보낸 후의 실제 요청

요청자 메서드(http 메서드)가 단순 요청이 아닌 경우 브라우저는 먼저 "OPTIONS" 요청을 보내 서버에 요청을 허용할지 여부를 묻습니다. . 서버가 이 실행 전 요청에 응답할 수 없으면 요청이 종료됩니다. 실행 전 요청에 응답하려면 API는 서버 측에서 "OPTIONS" 요청을 구현하고 응답에 올바른 헤더 정보를 반환하여 특정 도메인 간 요청을 허용할지 여부를 브라우저에 알려야 합니다. 이를 달성하기 위해 다음 코드를 사용할 수 있습니다:

if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS'){

header('Access-Control-Allow-Origin: http://adomain.com');
header('Access-Control-Allow-Methods: OPTIONS, GET, POST, PUT, DELETE');
header('Access-Control-Allow-Headers: Content-Type');
header('Access-Control-Allow-Credentials: true');     // 是否允许共享 Cookie
exit(0);

로그인 후 복사

}