知识储备——防跨域访问及options请求的解释

首先防止跨域的代码直接贴上。

/*防止跨域*/
header('Access-Control-Allow-Origin:*');//允许所有来源访问
header('Access-Control-Allow-Credentials: true');//是否允许后续请求携带认证信息（cookies）,该值只能是true,否则不返回
header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS'