只需要后端在网站的入口文件 一般都是 index.php 加上 这几行代码就可以了  具体的参数可以根据需要去修改

header("Access-Control-Allow-Origin: *");
header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS');
header('Access-Control-Allow-Headers: *');
header("Access-Control-Allow-Credentials: true");

不建议线上环境这么做   在线上环境 需要把*号换成指定的域名

header("Access-Control-Allow-Origin: https://example.com");

或者是做一层判断  判断来源的域名在不在被允许的范围内 如果在就允许  否则禁止