php 跨域问题

/**
 * 跨域请求设置
 */
function checkAllowOrigin()
{
    //从配置文件获取允许源域名
    $allowOrigin = explode(‘,‘, env(‘app.allow_origin‘));
    if (in_array(‘*‘, $allowOrigin)) {
        $origin = ‘*‘;
        $allow = true;
    } else {
        $origin = request()->header(‘Origin‘) ?? request()->domain();
        $allow = in_array($origin, $allowOrigin);
    }

    if (!$allow) {
        exit(‘403‘);
    }

    //允许跨域的来源域名
    header(‘Access-Control-Allow-Origin:‘.$origin); 
    header(‘Access-Control-Allow-Methods: GET, POST, OPTIONS‘);//允许跨域的请求方法
    // 带 cookie 的跨域访问
    header(‘Access-Control-Allow-Credentials: true‘);
    // 响应头设置（允许跨域的头部）
    header(‘Access-Control-Allow-Headers:x-requested-with,Content-Type,X-CSRF-Token,Access-Token‘);
}