Lumen 8 CORS于2020年12月发行

我对使用流明8的CORS有异议

我创建了CorsMiddleware.php，如下=>

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Response;

class CorsMiddleware
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request $request
     * @param  \Closure $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        $headers = [
            // 'Access-Control-Allow-Origin' => getenv('ACCESS_CONTROL_ALLOW_ORIGIN'),
            // 'Access-Control-Allow-Methods' => getenv('ACCESS_CONTROL_ALLOW_METHODS'),
            'Access-Control-Allow-Origin' => '*',
            'Access-Control-Allow-Methods' => 'POST, GET, OPTIONS, PUT, DELETE',
            'Access-Control-Allow-Credentials' => 'true',
            'Access-Control-Max-Age' => '86400',
            'Access-Control-Allow-Headers' => 'Content-Type, Authorization, X-Requested-With'
        ];

        if ($request->isMethod('OPTIONS')) {
            return response()->json('{"method":"OPTIONS"}', 200, $headers);
        }

        $response = $next($request);
        foreach ($headers as $key => $value) {
            $response->header($key, $value);
        }

        return $response;
    }
}

我甚至还添加了.htaccess

Header set Access-Control-Allow-Origin "*" 
Header set  Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS"
Header set Access-Control-Allow-Credentials "true"

但和其他人一样没用

奇怪的是，邮递员能进入我的路线！？但是我的本地应用程序不能

---

你们有什么想法吗？

对于Cors中间件，我认为应该在$app->middleware（[]）中添加它。这是我们以前在项目中所做的

$app->中间件([
App\Http\Middleware\corsmidleware:：class
]);

$app->middleware（[]}

是一个全局中间件，特别是在处理HTTP请求时，它确实非常有效

如果要将中间件分配给特定的路由，应首先在bootstrap/app.php文件对

$app->routeMiddleware（）的调用中为中间件分配一个快捷键

。大多数情况下

“auth”=>App\Http\Middleware\Authenticate:：class，

由于您处理的是路由，因此大部分情况下都已过时。因此，请进行身份验证以获得保护

---

#ref:

坦克。我甚至把它添加到了/r/n

$app->routeMiddleware（[app\Http\Middleware\corsmidleware:：class，'auth'=>app\Http\Middleware\Authenticate:：class]）；

/r/n有什么区别吗？我更新了我的答案谢谢@JenuelGanawed，你节省了我的时间。

Header set Access-Control-Allow-Origin "*" 
Header set  Access-Control-Allow-Methods "GET, POST, PUT, DELETE, OPTIONS"
Header set Access-Control-Allow-Credentials "true"