kailin/config/cors.php

<?php

/*
|--------------------------------------------------------------------------
| 跨源资源共享（CORS）配置
|--------------------------------------------------------------------------
| 您可以在这里配置跨源资源共享的设置或“CORS”。
| 这决定了在网络浏览器中可以执行哪些跨域操作。
| 您可以根据需要自由调整这些设置
|
| 更多: https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS
|
*/
return [
    // 您可以为一个或多个路径启用CORS
    'paths' => ['api/*', 'sanctum/csrf-cookie'],
    // 匹配请求方法。`[*]`允许所有方法。
    'allowed_methods' => ['*'],
    // 匹配请求来源。`[*]`允许所有来源。
    'allowed_origins' => ['*'],
    // 将请求与源匹配，类似于'request::is()
    'allowed_origins_patterns' => [],
    // 设置访问控制允许标头响应标头。`[*]`允许所有标头。
    'allowed_headers' => ['*'],
    // 设置访问控制暴露头响应头
    'exposed_headers' => [],
    // 设置访问控制最大期限响应标头。
    'max_age' => 0,
    // 设置访问控制允许凭据标头
    'supports_credentials' => false,
];