1、服务端禁止 ``` // 允许 $originarr 数组内的 域名跨域访问 header('Access-Control-Allow-Origin:*'); // 响应类型 header('Access-Control-Allow-Methods:*'); // 响应头设置 header('Access-Control-Allow-Headers:*'); // header('Access-Control-Allow-Headers:token,Content-Type'); header('Access-Control-Allow-Credentials: true'); ``` 2、前端接口预处理 3、传参方式可改成jsonp