ZF2 中的 CORS POST 请求变成了 OPTIONS 请求 - CORS POST request in ZF2 becomes OPTIONS request instead

CORS POST request in ZF2 becomes OPTIONS request instead

本文关键字：请求 OPTIONS ZF2 CORS POST 中的 | 更新日期: 2023-09-27

Zend Framework 2 中是否有允许在我的 API 上使用 CORS 的功能？

我已经允许所有起源header("Access-Control-Allow-Origin: *");

每次我发送带有标头的POST请求时，服务器都会以 405 响应。

在我的访问日志上，我看到请求实际上是OPTIONS

是 - 扩展控制器中的 'Zend'Mvc'Controller'AbstractRestfulController::options 方法（如果控制器类从它扩展）。默认情况下，它返回 405，这可能就是您看到该响应的原因。

标题可以通过'Zend'Http'Headers::addHeaders设置

注意："Zend"目前是"Laminas"，因为Zend Framework已经成为Laminas。

因此，从您的 php 脚本开始应该执行以下检查：

// Allow from any origin
if (isset($_SERVER['HTTP_ORIGIN'])) {
    header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");
    header('Access-Control-Allow-Credentials: true');
    header('Access-Control-Max-Age: 86400');    // cache for 1 day
}
// Access-Control headers are received during OPTIONS requests
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {
if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']))
    header("Access-Control-Allow-Methods: GET, POST, OPTIONS");         
if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']))
    header("Access-Control-Allow-Headers: {$_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']}");
    exit(0);
}

完成此操作后，将启用 CORS。