Debian PHP配置中如何实现跨域访问

在Debian上配置PHP跨域访问，其实就两条路——要么直接改php.ini文件，要么扔一个.htaccess进去（前提是你用的是Apache）。两种方法都很简单，但背后有各自的适用场景和需要注意的细节。下面直接上实操步骤。

方法一：修改php.ini文件

这是最底层、最彻底的配置方式——直接改PHP全局设置，对所有虚拟主机和路径都生效。不过需要注意，如果你只想对某个特定站点开放跨域，那这种方法可能有点“用力过猛”。

1. 先找到php.ini文件的位置。写个简单的PHP文件，里面放上，然后在浏览器里访问它。在输出的页面里搜索Loaded Configuration File，后面跟的就是配置文件路径。

2. 用文本编辑器打开它，比如nano：

   sudo nano /path/to/php.ini

3. 找到对应的配置区域（一般在文件末尾），添加以下三行跨域头部设置：

   header("Access-Control-Allow-Origin: *");header("Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS");header("Access-Control-Allow-Headers: Content-Type, Authorization, X-Requested-With");

   重点提示：Access-Control-Allow-Origin设置为*虽然省事，但生产环境千万别这么干——等于把大门敞给所有人。建议换成你实际需要授权的域名，比如https://yourdomain.com。

4. 保存退出编辑器。

5. 重启Web服务器让配置生效：

   sudo systemctl restart apache2

   如果是Nginx：

   sudo systemctl restart nginx

方法二：使用.htaccess文件（适用于Apache）

如果觉得改php.ini太“沉重”，或者你只打算对单个目录或网站开放跨域，.htaccess是更灵活的选择。但前提是Apache已经开启了mod_rewrite和mod_headers模块——通常情况下是默认开启的，如果发现不生效，先检查一下模块加载情况。

1. 在Web服务器的根目录（或你想控制跨域的目录下）创建或编辑.htaccess文件。

2. 把以下内容贴进去：

   Header set Access-Control-Allow-Origin "*"Header set Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS"Header set Access-Control-Allow-Headers "Content-Type, Authorization, X-Requested-With"

   同样，建议把*替换为实际域名。

3. 保存文件退出。

4. 重启Apache让改动生效：

   sudo systemctl restart apache2

注意事项

• 安全第一：Access-Control-Allow-Origin: *在开发环境里很方便，但上线后一定要锁死——只暴露给信任的前端域名。否则任何人都能通过浏览器直接读取你的接口数据。
• 预检请求（OPTIONS）是个坑：当你前端发送非简单请求（比如用了自定义头部、或者不是GET/POST的简单方法）时，浏览器会先发一个OPTIONS请求来试探服务器是否允许。如果服务器没有正确处理这个预检请求，真正的跨域请求会被拦截。所以确保你的后端（PHP）对OPTIONS请求也返回200状态码，并且包含上面配置的跨域头部。很多初学者在这里翻车，切记。

以上两条路选哪个，取决于你对颗粒度的需求。如果只有一个站点、一个域名，.htaccess更轻量；如果整个服务器都要统一规则，php.ini更省事。无论选哪种，别忘了在生产环境替换掉那个危险的星号。