['api/*', 'sanctum/csrf-cookie'], // 匹配请求方法。`[*]`允许所有方法。 'allowed_methods' => ['*'], // 匹配请求来源。`[*]`允许所有来源。 'allowed_origins' => ['*'], // 将请求与源匹配,类似于'request::is() 'allowed_origins_patterns' => [], // 设置访问控制允许标头响应标头。`[*]`允许所有标头。 'allowed_headers' => ['*'], // 设置访问控制暴露头响应头 'exposed_headers' => [], // 设置访问控制最大期限响应标头。 'max_age' => 0, // 设置访问控制允许凭据标头 'supports_credentials' => false, ];