Как корректно настроить политику CORS на Laravel 9 (localhost)?

Question

[lexstile]

Развернул laravel на open server на домене api.admin.site.ru (через hosts).
Развернул front-end на admin.site.ru:10888 вне open server.

Kernel

protected $middleware = [
        \App\Http\Middleware\TrustProxies::class,
        \Illuminate\Http\Middleware\HandleCors::class,
        \App\Http\Middleware\PreventRequestsDuringMaintenance::class,
        \Illuminate\Foundation\Http\Middleware\ValidatePostSize::class,
        \App\Http\Middleware\TrimStrings::class,
        \Illuminate\Foundation\Http\Middleware\ConvertEmptyStringsToNull::class,
    ];

config/cors.php

'paths' => ['api/*', 'sanctum/csrf-cookie'],
    'allowed_methods' => ['*'],
    'allowed_origins' => ['*'],
    'allowed_origins_patterns' => [],
    'allowed_headers' => ['*'],
    'exposed_headers' => [],
    'max_age' => 0,
    'supports_credentials' => false,

Пример запроса: api.admin.site.ru/auth/register (без api)

Comments

[Владислав Лысков]

У тебя путь начинается с /api?

[lexstile]

Владислав Лысков, нет, в этом и была часть загвоздки.

Answer 1

[Дмитрий]

В 'allowed_origins' указать те домены с которых будут разрешены запросы. Я так понимаю у вас это admin.site.ru.