答案：通过 中间件 、控制器设置响应头或使用第三方库配置 CORS 规则可解决 浏览器 跨域 请求阻止问题。具体步骤包括创建并注册 CorsMiddleware.php中间件，设置access-Control-Allow-Origin 等响应头，或在控制器中调用 withHeader 方法配置跨域参数，亦可通过安装 fruitcake/laravel-cors 库简化 Laravel 框架的 CORS 配置流程。
如果您在开发前 后端 分离的应用时遇到 浏览器 阻止请求的问题，这通常是因为 跨域 资源共享（CORS）策略限制了不同源之间的通信。为了解决这一问题，需要在 php 框架 中正确配置 CORS 规则以允许指定的域名访问资源。
本文运行环境：Dell XPS 13，ubuntu 24.04
一、使用中间件配置 CORS
通过中间件可以在请求到达 路由 之前统一设置响应头，从而实现对所有或特定请求的跨域支持。这种方式适用于 Laravel、symfony等支持中间件机制的 PHP 框架。
1、创建一个名为 CorsMiddleware.php的中间件文件，并在其中定义 handle 方法。
立即学习“PHP 免费学习笔记（深入）”；
2、在 handle 方法中添加必要的响应头信息，例如：Access-Control-Allow-Origin、Access-Control-Allow-Methods 和 Access-Control-Allow-Headers。
3、将该中间件注册到应用的核心中间件组或者分配给特定的 路由 分组。
4、确保在响应返回前调用 $next($request)以继续请求生命周期。
二、在控制器中直接设置响应头
对于不使用中间件机制的小型项目或特定 接口 ，可以直接在控制器的方法中手动添加 CORS 相关的http 头信息，以便快速启用跨域请求支持。
1、打开需要支持跨域的控制器文件，在对应的方法开始处获取响应实例。
2、调用 withHeader 方法依次设置以下关键头部：Access-Control-Allow-Origin: *（生产环境应限定具体域名），Access-Control-Allow-Methods: GET, POST, PUT, delete, OPTIONS，以及 Access-Control-Allow-Headers: Content-Type, Authorization。
3、确保在预检请求（OPTIONS）时立即返回状态码 200，避免浏览器因未收到正确响应而中断实际请求。
三、利用第三方库简化配置
借助现成的开源库如 fruitcake/laravel-cors 可以极大减少手动编写 CORS 逻辑的工作量，尤其适合 Laravel 框架用户。
1、通过 composer 安装 fruitcake/laravel-cors 扩展包，执行命令composer require fruitcake/laravel-cors。
2、发布配置文件并进行修改，运行 php artisan vendor:publish –tag=”cors” 生成 cors.php 配置文件。
3、编辑 config/cors.php 中的 allowed_origins、allowed_methods 和 allowed_headers 数组，按需填写允许的来源、请求方式和请求头字段。
4、确认服务提供者已自动注册，若未自动加载则需手动在 config/app.php 中添加 FruitcakeCorsCorsServiceProvider::class。
