header('Access-Control-Allow-Origin: *');

header('Access-Control-Allow-Origin: https://test.com');

// 设置能访问的域名

static public $originarr = [

   'https://test1.com',

   'https://test2.com',

];

/**

 *  公共方法调用

 */

static public function setheader()

{

   // 获取当前跨域域名

   $origin = isset($_SERVER['HTTP_ORIGIN']) ? $_SERVER['HTTP_ORIGIN'] : '';

   if (in_array($origin, self::$originarr)) {

      // 允许 $originarr 数组内的 域名跨域访问

      header('Access-Control-Allow-Origin:' . $origin);

      // 响应类型

      header('Access-Control-Allow-Methods:POST,GET');

      // 带 cookie 的跨域访问

      header('Access-Control-Allow-Credentials: true');

      // 响应头设置

      header('Access-Control-Allow-Headers:x-requested-with,Content-Type,X-CSRF-Token');

   }

}