Laravel 5：仅在一个 URL 上路由 CORS 问题

我正在尝试向外部 laravel 站点发出 2 个 ajax 请求。其中一个请求完美运行（“列表”）。另一个（“savedevice”）给我以下错误：

访问 XMLHttpRequest 位于 'http://localhost/somesite/devicecreate' 来自来源 'null' 已被 CORS 策略阻止：请求的资源上不存在 'Access-Control-Allow-Origin' 标头。

origin 为 null，因为请求来自本地 html。

我已经创建了一个适用于第一个路由但不适用于第二个路由的 CORS 中间件解决方案。

这2条路由存储在web.php中，如下所示：

  Route::post('/devicecreate','FrontEndController@savedevice')->middleware('cors');
  Route::post('/list', 'FrontEndController@list')->middleware('cors');

这是我在 javascript 中的 ajax 请求函数

var ajaxRequest = function ( url, data, callback ) {

        var  xhr = new XMLHttpRequest();

        xhr.onerror = function(e) { 
              console.log("Ajax request error");
        };

        xhr.addEventListener("load",function () {
              xhr.responseJSON = JSON.parse( xhr.responseText );
              callback( xhr.responseJSON);
        });

        xhr.open("POST", url );
        xhr.setRequestHeader("X-Requested-With","XMLHttpRequest");
        xhr.send(data);
};

目前（出于测试目的）两种路由方法都执行相同的操作。但只有“/list”有效。

如果我尝试 php工匠路线：列表我可以看到“devicecreate”和“list”具有相同的方法、正确的操作和相同的中间件

我的 CORS 中间件如下所示：

<?php

  namespace App\Http\Middleware;

  use Closure;

  class Cors
  {
     /**
      * Handle an incoming request.
      *
      * @param  \Illuminate\Http\Request  $request
      * @param  \Closure  $next
      * @return mixed
      */
     public function handle($request, Closure $next)
     {

         if ($request->getMethod() == "OPTIONS") {
             return response(['OK'], 200)
             ->withHeaders([
            'Access-Control-Allow-Origin' => '*',
            'Access-Control-Allow-Methods' => 'GET,POST',
            'Access-Control-Allow-Headers' => 'Authorization,Content-Type,X-Requested-With,XMLHttpRequest',
          ]);
    }

    return $next($request)
    ->header('Access-Control-Allow-Origin', '*')
    ->header('Access-Control-Allow-Methods', 'GET,POST')
    ->header('Access-Control-Allow-Headers','Authorization,Content-Type,X-Requested-With,XMLHttpRequest');

      }
  }

我也尝试运行 php artisan路由：缓存.

我尝试过重命名路线，但没有什么区别。

有人可以帮忙吗？

24 小时后，我为遇到以下任何情况的任何人提供了解决方案：

• CORS/跨域错误从外部源发布ajax（否则预检）
• 419 未知状态
• 从外部站点发布时围绕 CSRF 令牌的问题。

1）创建一个CORS中间件（https://laravel.com/docs/5.8/middleware）。您可以使用上面显示的我的中间件代码。

2) 确保将中间件添加到受保护的 $route Middleware 下的 Http/Kernel.php 文件中，例如：'cors' => \App\Http\Middleware\Cors::class,

3) 仅将中间件附加到需要它的路由。就我而言，这是：

Route::post('/setdevice','FrontEndController@savedevice')->middleware('cors');
Route::post('/list', 'FrontEndController@list')->middleware('cors');

4) 请记住从 CSRF 令牌验证中排除您的外部 Ajax 请求！我的问题是我忘记添加第二条路线！！因此，就我而言，我将这些添加到 Http/Middleware/VerifyCsrfToken.php 中受保护的 $ except 参数中：

 protected $except = [
        'list',
        'savedevice',
    ];