本文通过设置Access-Control-Allow-Origin来实现跨域。本文重点是说在处理的 请写
Access-Control-Allow-Credentials:true 这个true必须是字符串形式，否则被解析为1例如：客户端的域名是zhibo.nandakaoyanapp.com，而请求的域名是www.nandakaoyanapp.com。
如果直接使用ajax访问，会有以下错误：
XMLHttpRequest cannot load https://www.nandakaoyanapp.com. No 'Access-Control-Allow-Origin' header is present on the requested resource.Origin 'https://www.nandakaoyanapp.com' is therefore not allowed access. 1、允许单个域名访问
指定某域名（http://www.nandakaoyanapp.com）跨域访问，则只需在www.nandakaoyanapp.com文件头部添加如下代码：
header('Access-Control-Allow-Origin:zhibo.nandakaoyanapp.com');
2、允许多个域名访问
指定多个域名跨域访问，则只需在http://server.runoob.com/server.php文件头部添加如下代码：
$origin = isset($_SERVER['HTTP_ORIGIN'])? $_SERVER['HTTP_ORIGIN'] : '';
$allow_origin = array(
'http://client1.runoob.com',
'http://client2.runoob.com'
);
if(in_array($origin, $allow_origin)){
header('Access-Control-Allow-Origin:'.$origin);
}
3、允许所有域名访问
允许所有域名访问则只需在http://server.runoob.com/server.php文件头部添加如下代码：
header('Access-Control-Allow-Origin:*');
来源：oschina
链接：https://my.oschina.net/u/4038800/blog/2963987