上传文件时CORS失败

Question

在这里，我遇到了一些代码问题。

我做什么

我在后端（在端口8000上）有一个laravel应用程序，我在其中创建了一个CORS中间件，允许我从我的前端（在端口8080上）发出交叉源请求

这是我的中间件Cors

<?php

namespace App\Http\Middleware;

use Closure;

class Cors
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request $request
     * @param  \Closure $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        return $next($request)
            ->header('Access-Control-Allow-Origin', env("CORS_DOMAINS", 'http://localhost:8080'))
            ->header('Access-Control-Allow-Methods', 'OPTIONS,POST,GET ,PUT, PATCH, DELETE')
            ->header('Access-Control-Allow-Headers', 'Origin, X-Requested-With, Content-type, Authorization', 'Accept-Language','Content-Disposition', 'Accept');
    }
}

直到现在，如果我使用vue-resource做出简单的请求，一切都运行良好。但是当我作为数据传递formData时，CORS失败了。

我创建了一个用于上传文件的Javascript类

在接下来的行中，只有这条线让我们感兴趣（它是发出XHR请求的那一行）：

 return this.vm.$http.post(this.options.url, this.data)

我的上传课程

class Upload {
  defaultOptions = {
    extensions: null,
    maxSize: null,
    multiple: false,
    inputName: 'file'
  }
  errors = []
  constructor (files, Vue, options) {
    this.files = files
    this.vm = Vue
    this.options = Object.assign(this.defaultOptions, options)
    this.data = new FormData()
    return this.upload()
  }

  upload () {
    if (!this.files.length) return
    for (let i = 0; i < this.files.length; i++) {
      if (this.checkFile(this.files[i])) {
        this.pushToData(this.files[i])
      } else {
        this.errors.forEach((error) => this.options.errorsCallback(error))
      }
    }
    for (let key in this.options.params) {
      if (this.options.params.hasOwnProperty(key)) { this.data.append(key, this.options.params[key]) }
    }
    return this.vm.$http.post(this.options.url, this.data)
  }
  checkFile (file) {
    return this.checkSize(file) && this.checkExtensions(file)
  }
  checkSize (file) {
    if (this.options.maxSize && file.size > this.options.maxSize) {
      this.errors.push('The file `' + file.name + '` size must not exceed' + this.options.maxSize)
      return false
    }
    return true
  }
  checkExtensions (file) {
    if (this.options.extensions && !this.options.extensions.includes(file.type.split('/')[1])) {
      this.errors.push('The file `' + file.name + '` must have one of theses extensions :' + this.options.extensions.join(','))
      return false
    }
    return true
  }
  pushToData (file) {
    this.data.append(this.options.inputName, file)
  }
}

export default Upload

我想要什么

我希望在发送formData

时查询成功

我得到什么

我收到一条消息，指出Access-Control-Allow-Origin标头丢失，但我的Cors中允许使用此标头。我不明白这个错误。

Answer 1

参加聚会迟到了，但只是想与其他可能有相同经历的人分享我的回应。

我有一个 Nginx API 网关，我发现网关上的服务器块中有一个 max body size 参数，因此这导致了 CORS 错误（每当我上传导致请求的文件时超过那个限制）。

我不确定这到底是什么导致错误显示为 CORS 错误，但这是我的来源...希望它也可以帮助其他人！

Answer 2

CORS不是真正的问题，你的中间件工作正常。直接在上方查看，您会注意到先前的错误500 (Internal Server Error)

当您的服务器出现500错误时，Chrome偶尔会认为这是一个CORS问题。修复500错误，CORS问题就会消失。