CORS 请求分成两类：简单请求（simple request）和非简单请求（not-so-simple request）。
PHP中的 header 函数用于设置响应头。
当POST数据为JSON，必须允许请求头才能跨域访问，因为Content-type:application/json; 默认是不允许跨域的。
如何允许跨域？
1.允许跨域名访问
代码语言：javascript复制header('Access-Control-Allow-Origin: *');2.允许请求方式
代码语言：javascript复制header('Access-Control-Allow-Methods: *');3.允许请求头
代码语言：javascript复制header('Access-Control-Allow-Headers: *');输出一个文件
请求头中的文件名尽量使用urlcode编码，因为部分浏览器无法处理直接的中文名文件；
代码语言：javascript复制<?php
$file = 'test.zip';
header('content-type:application/octet-stream');
header('content-disposition:attachment; filename='.basename($file));
header('content-length:'.filesize($file));
echo file_get_contents($file);跨域的验证码
JS无法读取设置为httponly的cookie，跨域名设置cookie会失败（默认是当前请求的接口的域名，跨域名需要单独设置指定域名）
图片如果没有开启防盗链，是不受跨域限制的，在PHP输出验证码的时候 验证码会正常展示，
但由于跨域名的原因Cookie不会被正常保存。导致后端Session无法获取到会话中的验证码。
当跨域请求需要携带cookie时，请求头中需要设置Access-Control-Allow-Credentials:true。设置之后代表接口跨域的cookie
Access-Control-Allow-Credentials值为true时，Access-Control-Allow-Origin必须有明确的值，不能是通配符（*)；axios需要进行如下的设置：
代码语言：javascript复制// `withCredentials` 表示跨域请求时是否需要使用凭证
withCredentials: false, // default
