设置Cookie[重复]时，Laravel CORS不工作

Question

我正在Laravel应用程序中为Cors使用\Fruitcake\Cors\HandleCors中间件。

我的cors。php文件如下所示：

   'paths' => ['api/*', 'oauth/*', '*'],

    'allowed_methods' => ['POST', 'GET', 'DELETE', 'PUT', '*'],

    'allowed_origins' => ['http://localhost:3000', 'https://localhost:3000'],

    'allowed_origins_patterns' => [],

    'allowed_headers' => ['*'],

    'exposed_headers' => [],

    'max_age' => 0,

    'supports_credentials' => true,

我设置cookie作为回应，如下所示：

$access_cookie = Cookie::make('access_token', $access_token, $cookieLife, null, null, true);
$refresh_cookie = Cookie::make('refresh_token', $refresh_token, $MINUTES_IN_ONE_YEAR, null, null, true);
    
    
     return response()
                ->json(['tokens' => ['access_token' => $access_token, 'refresh_token' => $refresh_token], 'user' => $user])->withCookie($access_cookie)->withCookie($refresh_cookie);

最后，我从运行在https://localhost:3000

它给我一个错误，说不允许CORS（经典CORS错误）。

但是当我从响应中删除cookie时，它就可以正常工作了。

我还需要什么设置才能让它工作？

Answer 1

不确定这是否是您想要的，但我使用的是laravel 5.3，必须添加CORS对API调用的支持，该API调用是从其他应用程序对我的应用程序进行的，这就是我所做的。

在app\Http\Middlewear中，我创建了一个名为Cors的文件。php并将其放置在以下位置：

<?php namespace App\Http\Middleware;

use Closure;

 class Cors {

/**
 * Handle an incoming request.
 *
 * @param  \Illuminate\Http\Request  $request
 * @param  \Closure  $next
 * @return mixed
 */
public function handle($request, Closure $next)
{

    header("Access-Control-Allow-Origin: *");

    // ALLOW OPTIONS METHOD
    $headers = [
        'Access-Control-Allow-Methods'=> 'POST, GET, OPTIONS, PUT, DELETE',
        'Access-Control-Allow-Headers'=> 'Content-Type, X-Auth-Token, Origin'
    ];
    if($request->getMethod() == "OPTIONS") {
        // The client-side application can set only headers allowed in Access-Control-Allow-Headers
        return Response::make('OK', 200, $headers);
    }

    $response = $next($request);
    foreach($headers as $key => $value)
        $response->header($key, $value);
    return $response;
}

}

然后在App\Http\Kernel.php里面的保护$routeMiddleware我添加

   'cors' => \App\Http\Middleware\Cors::class,

然后在我的路线上，无论什么需要CORS，我都添加了中装

    Route::post('/my/api/call', 'MyController@MyApiRoute')->middleware(['cors']);