laravel 是一種流行的 php web 應用程序框架，它提供了許多強大的功能，包括路由、中間件、orm 等等。然而，當我們在使用 laravel 構建 web 應用程序時，遇到跨域的問題是很常見的。跨域通常是由于瀏覽器的同源策略所導致的，它限制了來自不同域名的資源的訪問。因此，當我們向一個不同的域發(fā)出請求時，就需要設置跨域。
下面我們將介紹如何在 Laravel 中正確設置跨域。
1. 安裝「Barryvdh-cors」中間件
與 Laravel 相關的第三方軟件包「Barryvdh-cors」可以幫助開發(fā)者解決跨域問題。它是由一個名叫「Barry vd. Heuvel」的荷蘭人開發(fā)的，這個中間件允許 Laravel 在服務器端進行 CORS（跨域資源共享）配置。
要使用這個中間件，我們需要先安裝它。運行如下命令：
composer require barryvdh/laravel-cors
在安裝了中間件后，我們需要在應用程序中注冊它。打開 config/app.php 文件，并在 providers 數(shù)組中添加如下代碼：
'providers' => [ // ... BarryvdhCorsServiceProvider::class, ];
然后在 aliases 數(shù)組中添加如下代碼：
'aliases' => [ // ... 'Cors' => BarryvdhCorsFacade::class, ];
2. 配置中間件
在注冊中間件后，我們需要在應用程序中配置它。打開 config/cors.php 文件，它可以自動生成，如果沒有請手動創(chuàng)建文件。
在文件中可以配置允許跨域訪問的域名和允許通過 AJAX 共享的 HTTP 請求方法等。如下是一個示例配置：
return [ 'supports_credentials' => false, 'allowed_origins' => ['*'], 'allowed_headers' => ['Content-Type', 'Authorization'], 'allowed_methods' => ['GET', 'POST', 'PUT', 'PATCH', 'DELETE', 'OPTIONS'], 'exposed_headers' => [], 'max_age' => 0, ];
在這個例子中，我們將允許所有源的跨域訪問，但只允許特定的請求方法和請求頭。如果你需要定制更多的選項，請查看[該文檔](https://github.com/barryvdh/laravel-cors)。
3. 在路由或控制器中使用中間件
當我們已經(jīng)安裝并配置「Barryvdh-cors」中間件時，就可以在路由或控制器中使用它了。
在路由中使用：
Route::get('/data', function () { return ['message' => 'Hello World']; })->middleware('cors'); // Use cors middleware
在控制器中使用：
namespace AppHttpControllers; use IlluminateHttpRequest; use AppHttpControllersController; use BarryvdhCorsHandleCors; class ExampleController extends Controller { /** * Use Cors middleware to handle the request */ public function index(Request $request) { $middleware = new HandleCors(); $response = $middleware->handle($request, function($request) { return ['message' => 'Hello World']; }); return $response; } }
4. 結論
通過「Barryvdh-cors」中間件，我們可以輕松地解決 Laravel 應用程序中的跨域問題。該中間件不僅支持路由和控制器，還支持全局配置和分組配置等，這樣我們就能更自由地精確地控制跨域策略了。
