сделайте так, что бы клиент на react запускался локально (npm start) и пропишите пути до вашего (локального) сервера где живет сайт на PHP. Возможно (скорее всего) придется это либо на php-бэкенде разрешить CORS, либо отключить в браузере запрет на CORS
