随着restful api的兴起，作为后端开发语言的php也在众多web应用中得到了广泛的应用。在开发restful api时，往往需要考虑到跨域访问的问题。本文将讨论php api开发中最佳的跨域策略及如何实现。
跨域(cross-origin resource sharing)指的是一个域下的文档或脚本试图去请求另一个域下的资源。在跨域请求时，浏览器会向目标服务器发送一个”options”请求，用于表示本次请求的跨域情况，并询问服务器是否允许该跨域请求。因此开发者需要在php api中实现响应”options”请求，告诉浏览器请求是否被允许。
现在我们来看看php api中实现跨域请求的最佳策略：
允许所有请求这是跨域的最简单实现方式，但不推荐使用。以下代码可以在相应的php文件中实现：
header('access-control-allow-origin: *');
header('access-control-allow-methods: options, get, post, put, delete');
header('access-control-allow-headers: content-type');
这样可以允许跨域请求所有的http方法。
具体指定跨域请求我们也可以根据所需的域名，给予特定的跨域访问权限。以下代码可以在相应的php文件中实现：
if ($_server['http_origin'] == http://adomain.com){
header('access-control-allow-origin: http://adomain.com');header('access-control-allow-methods: options, get, post, put, delete');header('access-control-allow-headers: content-type');
}
以上代码允许指定的域名（http://adomain.com）跨域请求，其他的域名不允许跨域请求。
发送”options”请求后真正的请求如果请求方方法(http method)是非简单请求时，浏览器会先发出一个”options”请求，用于询问服务器是否允许该请求。如果服务器无法响应这个预检请求，请求将终止。为了响应预检请求，api需要在服务器方面实现”options”请求，并在响应中返回正确的头部信息，才能让浏览器知道是否允许特定的跨域请求。我们可以使用以下代码来实现：
if ($_server['request_method'] === 'options'){
header('access-control-allow-origin: http://adomain.com');header('access-control-allow-methods: options, get, post, put, delete');header('access-control-allow-headers: content-type');header('access-control-allow-credentials: true'); // 是否允许共享 cookieexit(0);
}
cookie共享默认情况下，跨域请求不会发送cookie和http认证信息。如果需要共享cookie，需要在服务器中进行相应的配置，例如：
header('access-control-allow-credentials: true'); // 是否允许共享 cookie
最后总结，开发restful api时，我们要优先选择基于域名方式的跨域访问策略。响应”options”请求，告诉浏览器请求是否被允许。并开启cookie共享功能。
总之，理解php api开发中的跨域问题是一个重要的方面，掌握相应的跨域策略，不仅能够提高开发效率，还能够有效地保障web应用的安全性。
以上就是php api开发中的最佳跨域策略和实现的详细内容。