因為最近的專案採用了API介面開發方式，後端需要配置跨域的規則以便前端能夠訪問。

系統採用的框架為 ThinkPHP，版本 5.1.19

關於OPTIONS請求

由於前端的知識不是很熟悉，查閱了網上的資料得知，OPTIONS 請求是在 AJAX 傳送請求前傳送的一個驗證請求，該請求會驗證一系列規則，若符合規則則會發送實際的 GET 或 POST 請求，跨域的規則也是 OPTIONS 請求時進行驗證的。

遇到的問題

按照網上大部分關於跨域請求的配置，基本都是以下三行程式碼：

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization");
header('Access-Control-Allow-Methods: GET,POST,PUT,DELETE,OPTIONS,PATCH');
 

把這三行程式碼放到 /route/route.php，/route/api.php，/public/index.php 以及受訪問的控制器檔案頭部均出現以下報錯資訊：

Failed to load http://url.com/main/info: Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.Origin 'null' is therefore not allowed access.The response had HTTP status code 404.

說明配置並沒有生效。

查閱 ThinkPHP 的文件，文件給出的例子：

Route::get('new/:id', 'News/read')
    ->ext('html')
    ->allowCrossDomain();

意思是隻需要在路由的尾部新增 allowCrossDomain() 即可，所以我在每個需要進行跨域訪問的路由後都添加了 ->allowCrossDomain()，問題得以解決。

另外的問題

由於前端的 AJAX 請求通常需要攜帶 token 驗證，所以還需要將 token 新增到 Access-Control-Allow-Headers

文件的例子是

Route::get('new/:id', 'News/read')
    ->ext('html')
    ->header('Access-Control-Allow-Origin','thinkphp.cn')
    ->header('Access-Control-Allow-Credentials', 'true')
    ->allowCrossDomain();

我按照上面的方法添加了 ->header('Access-Control-Allow-Headers','token') ，再次請求出現了下面的報錯：

Failed to load: http://url.com/main/info: Request header field token is not allowed by Access-Control-Allow-Headers in preflight response.

header 的配置沒有生效。

解決辦法：將 header('Access-Control-Allow-Headers: content-type,token'); 新增到 入口檔案 /public/index.php 即可。