跨域提交POST表单时PHP中POST集合为空问题求助

嘿，我来帮你捋捋这个跨域POST的问题！你遇到的情况很典型，同域正常但跨域时$_POST为空，大概率和CORS预请求或者请求头配置有关，咱们一步步分析：

最可能的原因：未处理OPTIONS预请求 #

当浏览器发起跨域的非简单请求（比如POST表单，尤其是Content-Type不是application/x-www-form-urlencoded、multipart/form-data或text/plain时），会先发送一个OPTIONS预请求，用来确认服务器是否允许该跨域操作。如果你的PHP代码没有正确响应这个OPTIONS请求，浏览器会直接阻止后续的实际POST请求，导致PHP接收不到任何数据。

你现在的代码只设置了access-control-allow-origin: *，但没有处理OPTIONS请求。可以在代码开头加上这段逻辑：

// 处理OPTIONS预请求
if ($_SERVER['REQUEST_METHOD'] === 'OPTIONS') {
    header('Access-Control-Allow-Origin: *');
    header('Access-Control-Allow-Methods: POST, OPTIONS');
    header('Access-Control-Allow-Headers: Content-Type');
    http_response_code(200);
    exit;
}

// 原来的代码
header("access-control-allow-origin: *");
error_reporting(E_ALL | E_STRICT);
ini_set('display_errors', 'On');
ini_set("allow_url_fopen", true);
echo("input: " . file_get_contents("php://input"));

第二个排查点：请求的Content-Type是否匹配 #

PHP会自动解析application/x-www-form-urlencoded或multipart/form-data类型的请求到$_POST数组，但如果跨域请求用了其他Content-Type（比如application/json），$_POST就会为空，只能通过php://input获取原始数据。

你可以对比同域和跨域请求的Content-Type：

• 同域HTML表单默认是application/x-www-form-urlencoded，所以$_POST正常
• 如果跨域用AJAX提交时设置了Content-Type: application/json，那$_POST为空是正常的，需要手动解析php://input的JSON内容

服务器配置排查 #

如果上面的方法没用，再检查服务器端的配置：

• Apache mod_security：有些安全规则会拦截跨域POST请求，可以临时禁用mod_security测试是否恢复正常
• PHP配置：确认post_max_size和upload_max_filesize的值足够大（不过同域正常的话这个可能性较低）
• HTTP/2影响：你的响应头显示用了h2协议，虽然概率低，但可以尝试强制用HTTP/1.1测试，排除协议兼容性问题

用Postman验证 #

你用Postman测试时，要确保发送的请求和浏览器跨域请求的参数、头完全一致：

• 如果Postman发送表单数据（x-www-form-urlencoded），看看php://input是否能输出内容
• 如果Postman发送JSON，$_POST为空是预期行为，需要解析php://input

先试试处理OPTIONS请求的方案，这是跨域POST问题最常见的解决办法！

内容的提问来源于stack exchange，提问作者Saku Pieper