服务器上的Access-Control-Allow-Origin问题

Question

我有一个坐在Web服务器上的php文件，该文件具有以下代码，可从其他域进行访问：

header('content-type: application/json; charset=utf-8');
header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: POST, GET, OPTIONS'); 

当我从测试服务器发出请求时，我会在Chrome Dev Tools上收到响应

> XMLHttpRequest cannot load http://beta.dean.technology/proxy.php. No
> 'Access-Control-Allow-Origin' header is present on the requested
> resource. Origin 'http://localhost' is therefore not allowed access.

我提出的一个示例请求是JSFiddle

$.ajax({url: 'http://beta.dean.technology/proxy.php',type:"POST",data: '{}',contentType:"application/json",dataType:"json"})

我还使用了在线HTTP标头检查器，他们的答复是“ Access-Control-Allow-Origin：* ”。 我还将此文件放置在不同的服务器上，结果仍然相同。 可以通过正常访问URL来访问文件。

有没有人对此问题有任何想法。

编辑1： PHP源文件http://beta.dean.technology/proxySource.txt

Answer 1

确保在OPTIONS飞行前请求中发出标头。 您不需要在GET或POST请求上发出它，您可以发出它们，但它不执行任何操作。

在发出实际的POST请求之前，您的浏览器将发出飞行前请求，即OPTIONS请求。

if ($_SERVER['REQUEST_METHOD'] === "OPTIONS") {
    // emit CORS headers
    exit;
} else {
    // regular request
}