读取谷歌地图KML文件时如何避免CORS报错及403权限错误

可行解决方案如下： #

• 方案1：使用Google官方API配合服务账号鉴权（生产环境推荐）
  私有地图的访问需要合法身份凭证，无鉴权的直接请求必然返回403：
  1. 前往Google Cloud Console启用「Google My Maps API」，创建服务账号，生成服务账号密钥文件
  2. 打开你的私有谷歌地图，将服务账号的邮箱地址添加为地图的共享查看用户
  3. PHP端引入Google官方API客户端库，用密钥文件申请OAuth2访问令牌，将令牌放入请求头中调用KML导出地址，即可正常获取文件内容，后续自行解析提取字段生成CSV即可。服务端请求不存在CORS限制。
• 方案2：模拟浏览器请求（自用小项目推荐）
  不需要申请API，操作更简单但稳定性不足：
  1. 在已登录谷歌账号的浏览器中访问KML地址，按下F12打开开发者工具，从网络请求中复制该请求的Cookie、User-Agent头内容
  2. PHP端使用file_get_contents时创建自定义stream context，将上面复制的头信息填入请求参数中，模拟浏览器的登录状态请求，即可拿到KML内容。注意Cookie会定期过期，需要手动更新。
• 方案3：服务端做代理解决客户端CORS问题
  如果需要前端触发整个流程：
  前端JS不要直接请求谷歌的KML地址，改为请求你自己服务端的同域接口，服务端按上述两种方式之一拿到KML内容后返回给前端，即可规避跨域限制，前端拿到内容后也可以自行处理生成CSV。

注意：谷歌KML导出接口默认没有配置CORS响应头，客户端直接请求跨域问题无法绕开，必须通过服务端中转。

内容的提问来源于stack exchange，提问作者Jacek Mamot