אני לא יודע מה זה ״מפתח ווב״, אבל ללא כל קשר לשפה, כיוון ש
כל מה שקשור ל CORS עניינו אך ורק http headers, המקום לטפל בכך הוא שרת ווב (כמו apache או nginx) ולא אפליקציה. במקרה שאתה רץ עם php -S (מה שאתה ממילא לא אמור לעשות), בלי שרת ווב, תצטרך להוסיף את ההדרים הרלוונטיים. הדוגמה *המינימלית* תהיה:
קוד:
header('Access-Control-Allow-Origin: *');
header('Access-Control-Allow-Methods: GET, OPTIONS');
כאשר options משמש ל preflight. לחלופין כיוון שקוד הקליינט שלך אתה יכול לשנות את ה content-type ל text/plain לכל הקריאות לשרת שאינו בדומיין ולהמנע מ preflight (לא בטוח כמה זה פורטבילי).
בהצלחה.