Почему отсутствует CORS заголовок в Laravel при отправке AJAX-запроса?

Question

[Minat0_]

Привет!
Отправляю AJAX запрос вида:

$.ajaxSetup({
                headers: {
                    'X-CSRF-TOKEN': "{{ csrf_token() }}"
                }
            });

            $.ajax({
                url: "https://www.example.ru/confirm",
                type: "post",
                data: {type: "Customer", order_id: order_id},
                dataType: "json",
                error: function (err) {
                    console.log(err);
                }
            });
        });

Возникает ошибка:

Запрос из постороннего источника заблокирован: Политика одного источника запрещает чтение удаленного ресурса на https://example.ru/confirm. (Причина: отсутствует заголовок CORS «Access-Control-Allow-Origin»).

Стоит Laravel v.7.19.1, поставил в дополнение пакет barryvdh/laravel-cors, но он не помог.
И как бы я понимаю, что не стоит заголовок в ответе, но не знаю как поставить...
Также, пробовал сделать свой глобальный middleware, тоже не помогло.

Есть идеи?

Comments

[JhaoDa]

Школьники документацию не читают?

Answer 1

[Никита Ремизов]

Используйте готовый middleware - \Fruitcake\Cors\HandleCors::class + указав в конфиге нужный роут, как описано тут https://github.com/fruitcake/laravel-cors в секции Global Usage.

Если заведется, дальше можно будет разобраться что было не так с Вашим middleware.

Comments

[Minat0_]

Поставил свой путь в конфиге, проверил на наличие middleware в kernel.php -> всё равно не фурышит.

[Minat0_]

Minato, так же убрал csrf защиту и свой middleware, чтобы не мешал.

[Никита Ремизов]

Вот тут обсуждают Вашу тему по этой библиотеке https://github.com/fruitcake/laravel-cors/issues/481
В качестве решения

1) Обратите внимание что возвращает роут. Если в роуте есть print или echo, то это нарушит добавление заголовоков. ПОэтому в роуте не должно быть print или echo, а должен быть return . Подробнее тут https://github.com/fruitcake/laravel-cors/issues/4...

2) https://stackoverflow.com/questions/60168052/larav...

Поместить в routes/api.php

header('Access-Control-Allow-Methods: GET, POST, PATCH, PUT, DELETE, OPTIONS');
header('Access-Control-Allow-Headers: Origin, Content-Type, X-Auth-Token, Authorization, Accept,charset,boundary,Content-Length');
header('Access-Control-Allow-Origin: *');