首先在入口文件添加 也就是public下的index.php目录下添加

// [ 应用入口文件 ]
// 处理跨域需遇见请求
if(isset($_SERVER['REQUEST_METHOD'])&&$_SERVER['REQUEST_METHOD']=='OPTIONS'){
// 允许的原域名
header('Access-Control-Allow-Origin:*');
//允许的请求头信息
header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization");
//允许的请求类型
header('Access-Control-Allow-Methods: GET, POST, PUT,DELETE,OPTIONS,PATCH');
//允许携带证书式访问（携带cookie）
header('Access-Control-Allow-Credentials:true');
exit
}

然后再接口都要继承的控制器里面添加

public function _initialize(){
parent::_initialize();
header('Access-Control-Allow-Origin:*');
//允许的请求头信息
header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization");
//允许的请求类型
header('Access-Control-Allow-Methods: GET, POST, PUT,DELETE,OPTIONS,PATCH');
//允许携带证书式访问（携带cookie）
header('Access-Control-Allow-Credentials:true');

}

这样就实现的跨域解决的问题 如果不只是这个接口跨域的问题的 就可以直接在 public目录下 index.php直接使用 第一张图的判断都可以直接去掉 如果是允许所有的控制器和方法的话

header('Access-Control-Allow-Origin:*'); //允许的请求头信息

header("Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept, Authorization"); //允许的请求类型

header('Access-Control-Allow-Methods: GET, POST, PUT,DELETE,OPTIONS,PATCH'); //允许携带证书式访问（携带cookie）

header('Access-Control-Allow-Credentials:true');

整完以上步骤那么你的跨域问题就解决啦