如何在php中检测ajax跨域请求

Question

对于我使用的普通 ajax 请求：

strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest'

但这不适用于跨域请求。

我能怎么做？

Answer 1

Edit2：如果您以这种方式使用 jQuery.ajax 函数：

var request = $.ajax({
url: "http://somesite.com/somescript.php?somevar=somevalue",
dataType: "jsonp",
jsonp: 'callback',
success: function(data) {
alert('Done!');
}
});

然后你可以检查$_SERVER['REQUEST_URI']变量，或者只是$_GET['callback']和$_GET['_'] 。 REQUEST_URI 将如下所示：

/somescript.php?somevar=somevalue&callback=jQuery172028849187534502896_1333494007273&_=1333494443880

编辑：下面的答案是找出它是否跨域，而不是检查它是否是AJAX

“如何确定 ajax 调用是否来自不同的域”这个问题的答案是：

我正在使用 jQuery.ajax 调用，对我来说使用变量$_SERVER['HTTP_REFERER']工作正常。

如果我在本地计算机上使用页面，则此超全局变量返回一个空字符串。

如果我使用的是 Internet 上的页面，则$_SERVER['HTTP_REFERER']值返回进行 ajax 调用的页面的 URL。 所以检查 this 的值可以告诉你你需要知道什么。

Answer 2

要检测 Ajax 和 CrossDomain 请求，请尝试以下操作：

function is_ajax_request() {
    return isset( $_SERVER['HTTP_X_REQUESTED_WITH'] ) ? $_SERVER['HTTP_X_REQUESTED_WITH'] : false === 'XMLHttpRequest';
}


function check_cross_domain($referrer, $host) {
    $referrer = str_ireplace( 'www.', '', parse_url( $referrer, PHP_URL_HOST ) );
    $pattern = '/' . $host . '/';
    return preg_match($pattern, $referrer);
}

Answer 3

使用 $_SERVER['HTTP_ORIGIN'] 获取请求域

Answer 4

您可以使用 php 的 getallheaders() 函数。 您可以检查主机条目