即使使用标头 ('Access-Control-Allow-Origin: *')，php api rest 也不接受 cors 请求；

Question

我正在创建一个 Angular 应用程序 6 和 php 中的 api rest。 当我的 Angular 应用程序尝试执行以下 url 请求时：http://localhost/bdevApi/api/index/categoryexame?page=1 加载如下错误：

未能加载对预检请求的响应未通过访问 控制检查：不存在“Access-Control-Allow-Origin”标头 请求的资源。因此，原点 'http://localhost:4200' 是 不允许访问。

角度在4200端口，我的api在80

我可视化了一些教程并将以下标题添加到我的 api 中

api/index.php

  <?php
    header('Access-Control-Allow-Origin: *');
    header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE, OPTIONS');
    header('Access-Control-Allow-Headers: Origin, Content-Type, X-Auth-Token');

    include("config/config.php");
    include("import/Interpreter.php");
    include("import/SendJson.php");
    include("database/Connection.php");
    include("import/AuthToken.php");

    $db = Connection::getInstance();

    if( $db->getStateConnection() )
    {
        $arrayHeader = getallheaders();
        $token = isset($arrayHeader["token"]) ? $arrayHeader["token"] : ""; 

        // Recupera dados via Json
        $strJson = file_get_contents('php://input'); //echo $strJson;
        $jsonObject = json_decode($strJson); //var_dump($strJson);


        $Interpreter = new Interpreter(
            "http://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]", 
            $_SERVER['REQUEST_METHOD'],
            $jsonObject
        );

        if(AuthToken::validateToken($token))
            $Interpreter->initializes(true);
        else
        {
            if($token == "") 
                $Interpreter->initializes(false);       
            else
            {
                $S = new SendJson();
                $S->Send("200", "1", "Token não autenticado", null);
            }   
        }
        $db->closeConnection();
    }

    ?>

如何让我的应用程序接受这些标头而不显示此错误？

[编辑] []1

新错误

加载失败 http://localhost/bdevApi/api/index/categoriaexame?page=1：没有 请求中存在“Access-Control-Allow-Origin”标头 资源。因此不允许使用原点“http://localhost:4200” 访问。

Answer 1

发生这种情况是因为跨域政策。您可以通过本文档了解有关 CORS 的详细知识：

https://developer.mozilla.org/en-US/docs/Web/HTTP/Server-Side_Access_Control

你可以试试下面的代码：

// Allow from any origin
if (isset($_SERVER['HTTP_ORIGIN'])) {
    header("Access-Control-Allow-Origin: {$_SERVER['HTTP_ORIGIN']}");
    header('Access-Control-Allow-Credentials: true');
    header('Access-Control-Max-Age: 86400');    // cache for 1 day
}

// Access-Control headers are received during OPTIONS requests
if ($_SERVER['REQUEST_METHOD'] == 'OPTIONS') {

    if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_METHOD']))
        header("Access-Control-Allow-Methods: GET, POST, OPTIONS");         

    if (isset($_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']))
        header("Access-Control-Allow-Headers:        {$_SERVER['HTTP_ACCESS_CONTROL_REQUEST_HEADERS']}");

    exit(0);
}