ZF2 中的 CORS POST 请求改为 OPTIONS 请求

Question

Zend Framework 2 是否允许在我的 API 上使用 CORS？

我已经允许所有来源header("Access-Control-Allow-Origin: *");

每次我用 headers 发送 POST 请求 时，服务器会以 405 响应。

在我的访问日志中，我看到请求实际上是 OPTIONS

Answer 1

因此，要开始使用您的 php 脚本，应该进行以下检查：

// Allow from any origin
if (isset($_SERVER['HTTP_ORIGIN'])) {
    header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");
    header('Access-Control-Allow-Credentials: true');
    header('Access-Control-Max-Age: 86400');    // cache for 1 day
}

// Access-Control headers are received during OPTIONS requests
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {

if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']))
    header("Access-Control-Allow-Methods: GET, POST, OPTIONS");         

if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']))
    header("Access-Control-Allow-Headers: {$_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']}");

    exit(0);
}

完成后将启用 CORS。

Answer 2

是 - 在控制器中扩展 \Zend\Mvc\Controller\AbstractRestfulController::options 方法，如果您的控制器 class 从它扩展。默认情况下，它 returns 是 405，这可能就是您看到该响应的原因。

Headers可以通过\Zend\Http\Headers::addHeaders

设置

注意："Zend" 目前是 "Laminas"，因为 Zend Framework 已成为 Laminas。

ZF2 中的 CORS POST 请求改为 OPTIONS 请求

CORS POST request in ZF2 becomes OPTIONS request instead

php

cors

zend-framework2