php后端控制可跨域的域名,允许图片跨域上传

Dean 发布于2019-07-01 10:54 / 2841人阅读

摘要：跨域问题经常需要面对，前端需要做的比较直接要么选择异步提交，或者，要么表单提交基本可以搞定大部分跨域问题，但问题也比较明显，只能通过方式提交并且是通过把参数拼到上提交请求的但是所有浏览器有长度限制，不同浏览器长度限制不一样当出现要提交大段落

跨域问题经常需要面对，前端需要做的比较直接
要么选择ajax异步提交，XML或者jsonp，要么表单提交

jsonp基本可以搞定大部分跨域问题，但问题也比较明显，只能通过get方式提交
并且jsonp是通过把参数拼到URL上提交请求的
但是所有浏览器有URL长度限制，不同浏览器长度限制不一样
当出现要提交大段落内容的时候，比如说文章，用jsonp的话超出长度只能分割提交
很麻烦，而且说到底对安全性有些影响
而且axiox现在也不支持jsonp了，虽然有方式解决

尤其是图片类的资源上传，无法很好的用jsonp之类的方法实现

需要图片上传跨域的场景

当然可以不跨域最好不跨域，但是目前大部分项目都已经前后端分离了
静态资源和接口分别是不同的域名或者二级域名，这样就涉及到了跨域
如果是资源上传，跨域的时候需要后端Access-Control-Allow-Origin和当前请求的Origin一样,不能设置为*

php解决方法

如果是传统数据请求，那后端直接将Access-Control-Allow-Origin设置为*就好

 header("Access-Control-Allow-Origin:*");

但图片之类的资源上传Origin需要跟Access-Control-Allow-Origin的值一样
如果设置Access-Control-Allow-Origin跟当前的Origin一样的话就限制死了能上传的域名只有一个
要有其他域名需要调用这个接口的话就会被禁止

所以最好的方法就是限定能够调用这个接口的域名列表，也提高了一定的安全性

做法就是先获取当前请求的Origin，如果在允许访问的域名列表里
就将Access-Control-Allow-Origin的值设置为当前请求的Origin

$originList = [
    "http://127.0.0.1",
    "http://www.linkvall.cn",
    "http://mobile.linkvall.cn",
];
if(in_array($_SERVER["HTTP_ORIGIN"], $originList)){
    header("Access-Control-Allow-Origin:".$_SERVER["HTTP_ORIGIN"]);
    header("Access-Control-Allow-Credentials: true");
    header("Access-Control-Allow-Headers:x-requested-with,content-type");
    header("Access-Control-Allow-Methods: POST,GET，OPTIONS");
}

这样就能控制可以跨域的域名了，图片类资源就能像同域一样开心的上传上来了
post方式跨域提交同样适用

idc机房托管混合云 php 允许跨域读取跨域上传图片如何让服务器允许跨域 js 不允许跨域 cdn

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/29619.html

WEB之常见工作问题总结（1-20）

摘要：第三种，使用格式，即在中请求参数处理跨域问题当然请求方式只能是。最后发现有网友说版本不稳定引起的，于是把百度地图回退到了，结果还真是可以了。请问在移动端页面中播放优酷里面的视频，怎样实现 1.web扫码登录怎么实现，思路步骤 WEB平台手机第1步生成二维码第2步（ajax监控后台）扫码第3步 ...

genedna 2019-08-22 13:40 评论0 收藏0
js跨域问题及常用的两种解决方案

摘要：类似这样而在客户端我们只需要定义一个预定好的回调函数即可。处理跨域请求得到的数据其中的是我们在客户端定义好的在数据请求成功后要执行的回调函数。跨域产生的原因跨域是由浏览器的同源策略引起的，即不同源（协议,域名,端口中其中有一个不同）的js是不能读取对方的资源的。当要网站中的js要请求其他网站的数据时就会产生跨域问题，就像下面这样，浏览器会报错。 showImg(https://se...

gyl_coder 2019-08-21 13:50 评论0 收藏0
AJAX原理与CORS跨域

摘要：同源策略指的是当前页面和目标协议域名和端口均相同。发出请求的页面所在域。响应的头部信息在后端处理，不在此处讲解。该事件会在数据接收期间不断触发，但间隔不确定。服务器确认允许之后，才发起实际的请求。 ajax作为前端开发必需的基础能力之一，你可能会使用它，但并不一定懂得其原理，以及更深入的服务器通信相关的知识。在最近两天的整理过程中，看了大量的文章，发现自己的后端能力已经限制自己在网络通...

jeyhan 2019-08-21 17:01 评论0 收藏0
前端跨域方法论

摘要：说明是否允许通讯同一域名允许同一域名下的不同文件夹允许不同端口号不允许不同协议不允许不同域名不允许主域相同，子域不同不允许跨域解决方案由于浏览器同源策略是允许标签这样的跨域资源嵌套的，所以标签的资源不受同源策略的限制。前言本着学习和总结的态度写的技术输出，文中有任何错误和问题，请大家指出。更多的技术输出可以查看我的 github博客。整理了一些前端的学习资源，希望能够帮助到有需要...

leejan97 2019-08-23 12:11 评论0 收藏0
彻底弄懂跨域问题

摘要：浏览器同源策略我们为何要研究跨域问题因为浏览器的同源策略规定某域下的客户端在没明确授权的情况下，不能读写另一个域的资源。跨域，老生常谈的问题简述作为一只前端菜鸟，跨域方面只懂得JSONP和CORS，并未曾深入了解。但随着春招越来越近，就算是菜鸟也要猛振翅膀。近几日仔细研究了跨域问题，写下这篇文章，希望对开发者们有所帮助。在读本文前，希望您对以下知识略有了解。浏览器同源策略 n...

CoorChice 2019-08-23 14:41 评论0 收藏0