解决thinkphp6和nginx跨域配置冲突的问题

遇到一个麻烦，客户端请求报跨域，原以为很简单，直接配置nginx即可，一直未能解决问题，经测试，是tp6内部中间件的问题。经测试，下图可以正常通过。

经查资料后决定手搓一个AllowCrossDomain中间件类。

<?php
declare (strict_types = 1);

namespace app\common\middleware;

use Closure;
use think\Request;
use think\Response;

/**
 * 解决跨域
 * Class AllowCrossDomain
 * @package app\common\middleware
 */
class AllowCrossDomain
{
    /**
     * 处理请求
     *
     * @param Request $request
     * @param Closure $next
     * @return Response
     */
    public function handle(Request $request, Closure $next): Response
    {
        header('Access-Control-Allow-Origin: *');
        header("Access-Control-Allow-Headers: 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,admin,supplier,Cache-Control,Content-Type");
        header('Content-type: application/json; charset=UTF-8');
        header('Access-Control-Allow-Methods: GET, POST, OPTIONS, PUT, DELETE, HEAD');

        if ($request->isOptions()) {
            return Response::create();
        }
        return $next($request);
    }
}

在nginx配置文件删掉有关中间件的配置，直接在需要的应用配置这个中间件即可，问题完美解决。

后来又看到修改配置文件即可解决跨域问题，没测试。

创建cors.php

<?php
return [
    // 允许的域名列表（* 表示允许所有）
    'origin' => ['*'],
    // 允许的请求方式列表（* 表示允许所有）
    'allow_methods' => ['*'],
    // 允许的头信息列表（* 表示允许所有）
    'allow_headers' => ['*'],
    // 是否允许携带凭证
    'allow_credentials' => false,
    // 允许的缓存时间
    'max_age' => 1800,
];