PHP Slim-所请求的资源上没有Access-Control-Allow-Origin标头

时间:2019-03-05 12:02:03

标签: php cors slim same-origin-policy slim-3

我是Slim框架的新手。我正在构建REST API,但在实现CORS时遇到问题。

首先,我看了 Slim cookbook

然后我使用了/tuupola/cors-middleware

我想到了这个

$app->options('/{routes:.+}', function ($request, $response, $args) {
    return $response;
});

$app->add(new Tuupola\Middleware\CorsMiddleware([
    "origin" => ["*"],
    "methods" => ["GET", "POST", "PUT", "PATCH", "DELETE"],
    "headers.allow" => [],
    "headers.expose" => [],
    "credentials" => false,
    "cache" => 0,
]));

问题在于带有占位符参数的路由。例如:

$app->get('/items', 'ItemsController:index');
$app->get('/items/{id}', 'ItemsController:getItem');

来自 / items 的响应具有“ Access-Control-Allow-Origin:*”标题,但来自 / items / {id} 的标题没有并且这会导致错误(CORS策略)。 我该如何解决这个问题?

1 个答案:

答案 0 :(得分:0)

我自己造成了问题,这不是Slim问题。 我使用以下代码创建了一个临时错误处理程序方法:

$json = array("error" => [
    "message" => $message,
    "code"    => $code
]);

exit(json_encode($json));

只需设置标题即可解决问题:

header('Access-Control-Allow-Origin: *');