Die gleichorientierte Richtlinie ist ein Browser-Sicherheitsmechanismus, der zur Einschr?nkung der Ressourceninteraktionen aus verschiedenen Quellen verwendet wird. Homogener Ursprung erfordert, dass das Protokoll, der Dom?nenname und der Port vollst?ndig konsistent sind. Wenn einer von ihnen unterschiedlich ist, ist es kreuzweise. PHP-Anwendungen selbst sind von dieser Richtlinie nicht beeinflusst, aber Anfragen, die von Front-End-JavaScript im Rahmen der Front-End-Trennungsarchitektur initiiert werden, werden eingeschr?nkt. Um Cross-Dom?nen-Probleme in PHP zu l?sen, k?nnen Sie die Reaktionsheader im Backend festlegen: 1. Header hinzufügen ("Zugriffskontroll-Allow-Origin: *"), um alle Quellen zuzulassen oder bestimmte Dom?nennamen anzugeben. 2. Wenn Sie Cookies unterstützen müssen, fügen Sie Header hinzu ("" Access-Control-Allow-Credentials: TRUE ") und mit dem vorderen Ende mit Kr?nung einstellen; 3. Verwenden Sie Framework Middleware, um Kors einheitlich zu verarbeiten. 4. Reagieren Sie korrekt auf Vorfluganfragen (Optionen); 5. dynamisch Quellen bestimmen, um Multi-Dom?nen-Whitelisten zu erreichen; 6. Fügen Sie CORS-Antwort-Header über die Nginx/Apache-Konfiguration einheitlich hinzu, um eine sichere Front-End- und Back-End-Kommunikation zu erreichen.

Die gleichorientierte Richtlinie ist ein Sicherheitsmechanismus für Browser, der die Art und Weise einschr?nkt, wie Dokumente oder Skripte aus einem Ursprung mit Ressourcen aus einem anderen Ursprung interagieren. Diese Strategie ist in PHP-Netzwerkanwendungen gleicherma?en wichtig, da sie sich direkt darauf bezieht, ob die Kommunikation zwischen dem Front-End und dem Back-End zul?ssig ist.

Was ist "Homogen"?

Der sogenannte "homologe" bezieht sich auf die vollst?ndige Konsistenz des Protokolls (HTTP/HTTPS), Dom?nenname (Dom?ne) und Port (Port) der beiden URLs. Zum Beispiel:

• https://example.com und https://example.com/page
• http://localhost:8080 und http://localhost:8080/api

Solange jeder von ihnen unterschiedlich ist, geh?rt es zu "Kreuzoriginal". Zum Beispiel:

• http://example.com und https://example.com (die Vereinbarung ist anders)
• http://example.com und http://sub.example.com (Domainnamen sind unterschiedlich)
• http://example.com:80 und http://example.com:8080 (die Ports sind unterschiedlich)

Der Browser entscheidet anhand dieser Regel, ob Anfragen von Front-End JavaScript zuzulassen, um auf Back-End-Ressourcen zuzugreifen.

Warum wirkt sich die gleichorientierte Richtlinien-Richtlinien aus PHP-Anwendungen aus?

PHP ist eine serverseitige Sprache, die nicht durch homologe Richtlinien eingeschr?nkt wird. Moderne Webanwendungen sind jedoch normalerweise von den vorderen und hinteren Enden getrennt. Wenn das Frontend JavaScript (wie Vue und React) verwendet, um AJAX -Anfragen zum Zugriff auf die von PHP bereitgestellte API -Schnittstelle zu initiieren, wird es von der homologen Richtlinie des Browsers beeinflusst.

Für ein gemeinsames Szenario:

• Das Front-End l?uft unter http://localhost:3000
• Das PHP -Backend l?uft unter http://localhost:8080

Zu diesem Zeitpunkt, wenn eine Anfrage vom Front-End an das Back-End gesendet wird, verhindert der Browser, dass die Antwortdaten aufgrund einer Kreuzung in den Front-End-Code zurückgegeben werden.

Wie l?ste ich Cross-Dom?nen-Probleme in PHP?

Eine übliche Praxis besteht darin, die Response-Header im PHP-Backend festzulegen, um dem Browser mitzuteilen, dass er Cross-Domain-Anfragen erm?glicht. Insbesondere kann es durch die folgenden Methoden erreicht werden:

• Fügen Sie den folgenden Antwortheader oben in der PHP -Datei hinzu:

 Header ("Access-Control-Allow-Origin: *");

Dies bedeutet, dass jede Quelle auf die Schnittstelle zugreifen kann. Aus Sicherheitsgründen wird empfohlen, einen bestimmten Dom?nennamen in der Produktionsumgebung anzugeben:

 Header ("Access-Control-Allow-Origin: https://your-frontend-domain.com");

Wenn Sie Cookies unterstützen müssen, müssen Sie hinzufügen:

 Header ("Access-Control-Allow-Credentials: TRUE");

Gleichzeitig sollte das Front-End auch withCredentials: true bringen.

Wenn Sie ein Framework (z. B. Laravel) verwenden, k?nnen Sie au?erdem Middleware verwenden, um CORS -Anfragen gleichm??ig zu bearbeiten und manuelles Hinzufügen von Headern zu vermeiden.

Mehrere Details, auf die w?hrend der Entwicklung beachtet werden kann

• Preflight-Anfrage : Für nicht-einfache Anfragen (z. B. mit benutzerdefinierter Header oder Nicht-Get/Post-Methode) sendet der Browser zun?chst eine Optionsanforderung, um zu best?tigen, ob die Cross-Dom?nen zul?ssig ist. Ihre PHP -Schnittstelle muss korrekt auf Optionsanfragen reagieren.

• Whitelist mehrerer Domainnamen : Was soll ich tun, wenn ich es nicht als * schreiben kann und ich mehrere Domain -Namen unterstützen m?chte? Sie k?nnen bestimmen, ob $_SERVER['HTTP_ORIGIN'] in der Liste der Erl?uterung in PHP liegt, und dann dynamisch Access-Control-Allow-Origin festlegen.

• Die Nginx/Apache -Konfiguration kann auch CORS festgelegt werden : Wenn Sie sie nicht über PHP einstellen m?chten, k?nnen Sie auch Antwortheader in der Serverkonfigurationsschicht hinzufügen.

Grunds?tzlich ist das. Verstehen Sie den gleichorientierten Richtlinienmechanismus und richten Sie in Kombination mit PHP geeignete Antwortheader ein.

Das obige ist der detaillierte Inhalt vonWas ist die gleichorientierte Richtlinie und wie h?ngt sie mit PHP-Webanwendungen zusammen?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!