Laravel CORS - 对预检请求的响应未通过访问控制检查：请求的上不存在“访问控制-允许源”标头

Question

我正在尝试将Laravel社交名流集成到我的项目中，我遇到了以下错误

在'访问XMLHttpRequesthttps://github.com/login/oauth/authorize?client_id=6b87b76a942a90caec24

问题是当我按使用 github 按钮登录时，出现上述错误

错误图片

科尔斯.php文件

   'allowed_methods' => ['*'],

   'allowed_origins' => ['http://localhost:8000'],

   'allowed_origins_patterns' => [],

   'allowed_headers' => ['*'],

   'exposed_headers' => [],

   'max_age' => 0,

   'supports_credentials' => false, 

am使用水果蛋糕/laravel-cors包

protected $middleware = [
        \Fruitcake\Cors\HandleCors::class,
    ];

我哪里做错了？

Answer 1

访问 XMLHttpRequest at 'https://github.com/...'（重定向自“http://localhost:8000/github”...被 CORS 策略阻止

你不是Github。

在Laravel应用程序上运行的代码不在github.com.上运行

您不能授予JavaScript读取Github发送到用户浏览器的数据的权限。

从更广泛的角度来看，您在尝试实现OAuth时犯了很大的错误。您正在发出一个Ajax请求，您需要发出一个将浏览器导航到Github的请求，以便用户与他们的登录UI进行交互。