Класс yii\filters\Cors

Фильтр CORS реализует Cross Origin Resource Sharing.

Внимательно ознакомьтесь с тем, что делает CORS и чего не делает. CORS не обеспечивает безопасность вашего API, но позволяет разработчику предоставлять доступ стороннему коду (вызовы ajax из внешнего домена).

Вы можете использовать фильтр CORS, прикрепив его как поведение к контроллеру или модулю, как показано ниже,

public function behaviors()
{
    return [
        'corsFilter' => [
            'class' => \yii\filters\Cors::className(),
        ],
    ];
}

Фильтр CORS может быть специализирован для ограничения параметров, как это, Информация о CORS от MDN

public function behaviors()
{
    return [
        'corsFilter' => [
            'class' => \yii\filters\Cors::className(),
            'cors' => [
                // restrict access to
                'Origin' => ['http://www.myserver.com', 'https://www.myserver.com'],
                'Access-Control-Request-Method' => ['POST', 'PUT'],
                // Allow only POST and PUT methods
                'Access-Control-Request-Headers' => ['X-Wsse'],
                // Allow only headers 'X-Wsse'
                'Access-Control-Allow-Credentials' => true,
                // Allow OPTIONS caching
                'Access-Control-Max-Age' => 3600,
                // Allow the X-Pagination-Current-Page header to be exposed to the browser.
                'Access-Control-Expose-Headers' => ['X-Pagination-Current-Page'],
            ],

        ],
    ];
}

Дополнительную информацию о добавлении фильтра CORS в контроллер см. в Руководстве по REST-контроллерам.

Публичные свойства

Публичные методы

Защищенные методы

Подробное описание свойств

$actions публичное свойство

Определяет специфические правила CORS для конкретных действий

public array $actions = []

$cors публичное свойство

Основные заголовки, обрабатываемые для запросов CORS.

public array $cors = ['Origin' => ['*'], 'Access-Control-Request-Method' => ['GET', 'POST', 'PUT', 'PATCH', 'DELETE', 'HEAD', 'OPTIONS'], 'Access-Control-Request-Headers' => ['*'], 'Access-Control-Allow-Credentials' => null, 'Access-Control-Max-Age' => 86400, 'Access-Control-Expose-Headers' => []]

$request публичное свойство

Текущий запрос. Если не задано, будет использован компонент request приложения.

public yii\web\Request $request = null

$response публичное свойство

Ответ, который должен быть отправлен. Если не задано, будет использован компонент response приложения.

public yii\web\Response $response = null

Подробное описание методов