要解决Blazor请求在PHP API上被CORS策略阻止的问题，可以通过在PHP API中设置响应头来解决。以下是一个示例代码：

在PHP API的响应中添加以下代码：

header("Access-Control-Allow-Origin: *");
header("Access-Control-Allow-Methods: GET, POST, OPTIONS");
header("Access-Control-Allow-Headers: Content-Type, Authorization");

这些代码将在响应头中添加CORS相关的信息，允许来自任何来源的GET、POST和OPTIONS请求，并允许的请求头包括Content-Type和Authorization。

请注意，上述示例中的*表示允许来自任何来源的请求。在生产环境中，应根据实际需求将其替换为您允许的特定来源。

此外，您还可以为Blazor请求添加withCredentials属性，以便在跨域请求中发送凭据。例如：

httpClient.DefaultRequestHeaders.Add("withCredentials", "true");

这样做将允许在跨域请求中发送和接收凭据，例如cookie。

通过设置响应头和在Blazor请求中添加withCredentials属性，您应该能够解决Blazor请求在PHP API上被CORS策略阻止的问题。