我不得不承认，我仍然有点困惑于整个CORS/code-Control-Allow-Origin with AJAX（从我的理解来看，这是jQuery客户端调用的结果。也就是说，因为服务器端域不再“起作用”）。但我最终使用PHP代理让它工作。这是我最终得到的（对于我自己的符号，以及其他任何与同样问题作斗争的人）。

**注意！**这里的“关键”部分是针对我自己的需求的（我只是想为任何可能对所有这些都不熟悉的人展示整个代码）。也就是说，这里要解决的问题是代理部分，在服务器端进行调用并发送具有正确头部的请求。

jQuery/AJAX

$(document).ready(function() {
    function step1(){
        $.ajax({
            url: 'key.php', //get the API key. Remember to check path for key
            method: 'get',
            dataType : 'json',
            success: function(data){
                step2(data.key); //start step2 and send the key
            },
            error: function(jqhxr, status, error) {
                console.log(error);
            }
        });
    }
    function step2(key){
        var apiCall = '[APIURL]';
        $.ajax({
            beforeSend: function(jqxhr, settings) { //send request via PHP proxy. Remember to check path for proxy
                settings.url = 'proxy.php?r=' + encodeURIComponent(settings.url);
            },
            url: apiCall,
            type: 'get',
            dataType : 'json',
            data: {
                apikey: key
            },
            success: function(data){
                // do something with response
            },
            error: function(xhr, status, error) {
                console.log(error);
            }
        });
    }
    step1(); //initiate everything
});

字符串
PHP getkey

<?php
    require_once('[MY_ABS_PATH_ON_SERVER]/key.php'); //Store API Key outside of public domain for security purposes
?>

型
PHP密钥（在服务器上可公开访问的文件夹之外）

<?php
    $key = '[MY_API_KEY]';

    $arrvars = array(
        'key' => $key
    );

    echo json_encode($arrvars);
?>

型
PHP代理

<?php

    $url = $_GET["r"];

    $ch = curl_init($url);
    $options = array(
        CURLOPT_SSL_VERIFYPEER => false,
        CURLOPT_RETURNTRANSFER => true
    );
    curl_setopt_array( $ch, $options );
    $response = curl_exec($ch);
    curl_close($ch);    

    header("Content-Type: application/json; charset=utf-8");
    header("Access-Control-Allow-Headers: X-Requested-With");
    header("Access-Control-Allow-Methods: GET, OPTIONS");
    header("Access-Control-Allow-Origin: [MYDOMAIN]");

    echo($response);
?>

型
我想我只是需要一些睡眠......我一直盯着自己盲目的在这太久了。