Bagaimana untuk melaksanakan pemprosesan permintaan merentas domain dalam pembangunan fungsi back-end PHP?

Bagaimana untuk melaksanakan pemprosesan permintaan merentas domain dalam pembangunan fungsi backend PHP?

Penjelasan konsep:
Permintaan merentas domain merujuk kepada permintaan antara nama domain yang berbeza, port yang berbeza atau protokol yang berbeza. Disebabkan oleh mekanisme keselamatan penyemak imbas, permintaan merentas domain akan dihadkan dan boleh mengakibatkan permintaan gagal atau kehilangan data yang berkaitan. Untuk menyelesaikan masalah ini, kita perlu mengendalikan permintaan merentas domain dalam pembangunan back-end PHP.

1. Fahami sekatan pada permintaan merentas domain
Sebelum memproses permintaan merentas domain, anda perlu memahami sekatan penyemak imbas pada permintaan merentas domain. Had permintaan merentas domain terutamanya termasuk aspek berikut:

1. Nama domain yang berbeza: sumber dan sasaran permintaan mestilah nama domain yang sama, contohnya, http://www.example.com dan http:/ /api.example.com tidak boleh diproses Permintaan silang domain.
2. Port yang berbeza: Sumber dan destinasi permintaan mestilah port yang sama Contohnya, http://www.example.com dan http://www.example.com:8080 tidak boleh membuat permintaan merentas domain.
3. Protokol yang berbeza: Sumber dan sasaran permintaan mestilah protokol yang sama Contohnya, https://www.example.com dan http://www.example.com tidak boleh membuat permintaan merentas domain.
4. Minta sekatan pengepala: Maklumat pengepala permintaan tertentu (seperti Kuki, Keizinan, dll.) memerlukan pemprosesan khas sebelum dihantar dalam permintaan merentas domain.

2. Kaedah mengendalikan permintaan merentas domain

1. CORS (Perkongsian Sumber Rentas domain)
   CORS ialah penyelesaian merentas domain yang diseragamkan oleh W3C, yang membolehkan pelayan menyokong permintaan merentas domain dan menambahkannya pada pengepala respons Maklumat berkaitan.

Cara untuk melaksanakan CORS dalam PHP adalah seperti berikut:

header('Access-Control-Allow-Origin: *');  // 允许所有域名访问
header('Access-Control-Allow-Headers: X-Requested-With,Content-Type,Accept,Origin');  // 允许特定请求头
header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE');  // 允许特定请求方法

// 处理跨域请求
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
    header('HTTP/1.1 204 No Content');
    exit;
}

Dengan menetapkan Access-Control-Allow-Origin, Access-Control-Allow-Headers dan < Pengepala respons seperti kod>Access-Control-Allow-Methods boleh menyokong permintaan merentas domain. Dalam pengepala permintaan, anda boleh menetapkan Origin untuk menentukan nama domain yang dibenarkan merentas domain, atau anda boleh menggunakan aksara kad bebas * untuk membenarkan semua nama domain. Access-Control-Allow-Origin、Access-Control-Allow-Headers和Access-Control-Allow-Methods等响应头，可以实现对跨域请求的支持。在请求头中，可以设置Origin来指定允许跨域的域名，也可以使用通配符*表示允许所有域名。

2. JSONP（JSON with Padding）
   JSONP是一种利用<script>
   JSONP (JSON dengan Padding)
   JSONP ialah kaedah yang menggunakan teg <script> untuk melaksanakan permintaan merentas domain. Dalam bahagian belakang PHP, permintaan merentas domain dilaksanakan dengan menjana panggilan fungsi JavaScript secara dinamik dan mengembalikannya ke bahagian hadapan.

   Kaedah melaksanakan JSONP dalam PHP adalah seperti berikut:

   $data = ['name' => 'example'];
   $callback = $_GET['callback'];  // 获取回调函数名
   
   $jsonp = $callback . '(' . json_encode($data) . ')';  // 将数据转为JSONP格式
   
   header('Content-Type: text/javascript');
   echo $jsonp;

   Dengan menjana fungsi panggil balik secara dinamik dan mengembalikannya, hujung belakang PHP boleh bertindak balas kepada permintaan merentas domain.
   

   3. Ringkasan🎜Dalam pembangunan fungsi back-end PHP, jika anda perlu mengendalikan permintaan merentas domain, anda boleh mencapainya melalui kaedah seperti CORS atau JSONP. Dengan menetapkan maklumat pengepala respons atau menjana panggilan fungsi panggil balik secara dinamik dan mengembalikan data, anda boleh menyelesaikan masalah permintaan merentas domain. Berdasarkan keperluan dan senario khusus, pilih kaedah yang sesuai untuk mengendalikan permintaan merentas domain dan memastikan keselamatan permintaan merentas domain. 🎜

   Atas ialah kandungan terperinci Bagaimana untuk melaksanakan pemprosesan permintaan merentas domain dalam pembangunan fungsi back-end PHP?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!