PHP 8.3 中应使用 307 Temporary Redirect 实现保留原始请求方法和请求体的临时重定向，因其能防止 POST 转为 GET 导致数据丢失，适用于中间层透传、敏感表单提交等场景，需显式设状态码、绝对 Location 头并立即 exit。
PHP 8.3 中使用 307 Temporary Redirect 实现重定向，核心在于手动设置响应头并确保方法与请求体不被浏览器更改。它不是“自动转发”，而是向客户端明确声明：请用原样（包括 POST 方法、Content-Type、请求体）重试到新地址。
为什么选307而不是302或303
302 和 303 都会强制浏览器把 POST 改成 GET，导致表单数据丢失；而 307 是唯一能保证原始请求方法和请求体完整保留的临时重定向状态码。适用于以下场景：
- 需要在中间层校验后，将原始 POST 请求“透传”给下游服务
- 前端提交敏感表单（如支付信息），不希望重定向时暴露参数到 URL
- 防止用户刷新结果页重复提交（因刷新的是 GET，而非原始 POST）
PHP 8.3 中正确发送307重定向
必须显式指定状态码，并禁用任何可能干扰响应头的输出。推荐写法如下：
<?php
// 确保没有任何空格、BOM、echo 或 var_dump 在 header() 前
http_response_code(307);
header('Location: https://example.com/process');
header('Content-Type: text/html; charset=utf-8');
exit;
?>
注意要点：
立即学习“PHP免费学习笔记（深入）”；
-
http_response_code(307)必须调用，否则默认是 302 -
Location头必须存在且为绝对 URL（相对路径在部分浏览器中不可靠） -
exit或die必须紧跟其后，防止后续代码执行污染响应 - 不要使用
header("Location: ...", true, 307)—— PHP 8.3 中该用法已弃用且行为不一致
常见错误与规避方式
307 在实际使用中容易失败，多数源于环境或逻辑误判：
-
Headers already sent：检查文件编码是否为 UTF-8 无 BOM；确认无空白行、注释或调试输出在
header()前 - 浏览器未按预期重发 POST：仅现代浏览器（Chrome 84+、Firefox 75+、Edge 85+）严格遵循 307 语义；旧版 Safari 可能降级为 GET，需前端兜底
-
目标端点拒绝 POST：确保重定向目标 URL 明确支持 POST 方法（如
$_SERVER['REQUEST_METHOD'] === 'POST'判断），否则返回 405 Method Not Allowed - 跨域限制：若重定向目标跨域，浏览器不会自动携带 Cookie 或 Authorization 头，需服务端配合 CORS + credentials 设置
替代方案对比（何时不该用307）
307 并非万能，某些场景下更稳妥的选择是：
-
表单提交后跳转成功页 → 用
303 See Other：避免刷新重复提交，且语义更清晰 - API 接口内部转发 → 不重定向，改用 cURL 或 Guzzle 在服务端完成请求转发
-
需要持久化跳转（如域名迁移） → 用
301 Moved Permanently，但注意它不保留 POST
