答案：通过设置CORS响应头可解决PHP跨域问题。首先添加header("Access-Control-Allow-Origin")允许指定或多个域名访问；对于复杂请求需处理OPTIONS预检，设置允许的方法和头部并终止脚本；若需携带凭证，则启用Access-Control-Allow-Credentials并指定具体源，不可用通配符。
如果您在使用PHP开发Web应用时，前端请求后端接口出现跨域错误，这通常是因为浏览器的同源策略阻止了非同源的资源请求。为了允许其他域的客户端访问您的PHP服务，您需要正确设置HTTP响应头以支持CORS（跨域资源共享）。以下是几种在PHP中处理跨域请求的方法：
一、设置基本CORS响应头
通过在PHP脚本开头添加适当的Header函数调用，可以告知浏览器该资源允许来自指定源的跨域请求。这是最直接的解决方式，适用于简单的GET或POST请求。
1、在PHP文件的最开始处添加以下代码：
header("Access-Control-Allow-Origin: *");
立即学习“PHP免费学习笔记（深入）”；
2、如果仅允许特定域名访问，将星号替换为具体域名：
header("Access-Control-Allow-Origin: https://example.com");
二、支持预检请求（Preflight Request）
对于包含自定义头部或使用PUT、DELETE等方法的复杂请求，浏览器会先发送一个OPTIONS请求进行预检。PHP必须正确响应此类请求，否则实际请求不会被发送。
1、判断请求类型是否为OPTIONS：
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
2、设置允许的方法和头部信息：
header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With");
3、结束脚本执行，避免返回多余内容：
exit();
三、动态允许多个可信源
当您的服务需要被多个不同域名访问，但又不想使用通配符*时，可以通过检查请求头中的Origin值来动态设置允许的源。
1、获取请求中的Origin头：
$origin = $_SERVER['HTTP_ORIGIN'] ?? '';
2、定义允许的域名列表：
$allowed_origins = ['https://siteA.com', 'https://siteB.com'];
3、如果Origin在允许列表中，则设置对应的响应头：
if (in_array($origin, $allowed_origins)) {
header("Access-Control-Allow-Origin: $origin");
header("Access-Control-Allow-Credentials: true");
}
四、允许携带凭证的跨域请求
若前端请求设置了withCredentials为true，用于传递Cookie或HTTP认证信息，则服务器需明确允许凭据传输，且不能使用通配符*作为允许源。
1、设置允许携带凭证：
header("Access-Control-Allow-Credentials: true");
2、确保Access-Control-Allow-Origin不是*，而是具体的域名：
header("Access-Control-Allow-Origin: https://yourfrontend.com");
3、必要时允许特定Cookie字段：
header("Access-Control-Allow-Headers: Cookie, Content-Type");
