[CORSポリシーによってブロックされています] というエラーの対処方法について教えていただけないでしょうか

Question

前提・実現したいこと

初投稿させていただきます
勉強のためWEBアプリケーションの作成をしております。
連絡先の管理アプリを作っており、ローカルサーバー上では動作を確認できたので
フロント・サーバーサイドそれぞれnetlifyとherokuを使いデプロイしましたが
CORSポリシーによってブロックされていますとブラウザにエラーが出てしまいAPIが動作しません。

発生している問題・エラーメッセージ

Access to XMLHttpRequest at 'https://〇〇.herokuapp.com/api/contact/' from origin 'https://〇〇.netlify.app' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.

該当のソースコード

<?php return [ 'paths' => ['*'], 'allowed_methods' => ['*'], **'allowed_origins' => ['*'],** 'allowed_origins_patterns' => [], 'allowed_headers' => ['*'], 'exposed_headers' => false, 'max_age' => false, 'supports_credentials' => false, ]; ### 試したこと CORSによってアクセスが拒否されているという解釈のもと 'allowed_origins'の対象を「全て」にしましたが同じエラーが出てしまいます。 ### 補足情報（FW/ツールのバージョンなど） @vue/cli 4.5.9 Laravel Framework 8.30.1 ブラウザはchromeを使っております ### 補足情報 configディレクトリ直下cors.phpファイルです。 初期状態では以下のようになっております <?php return [ /* |-------------------------------------------------------------------------- | Cross-Origin Resource Sharing (CORS) Configuration |-------------------------------------------------------------------------- | | Here you may configure your settings for cross-origin resource sharing | or "CORS". This determines what cross-origin operations may execute | in web browsers. You are free to adjust these settings as needed. | | To learn more: https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS | */ 'paths' => ['api/*', 'sanctum/csrf-cookie'], 'allowed_methods' => ['*'], 'allowed_origins' => ['*'], 'allowed_origins_patterns' => [], 'allowed_headers' => ['*'], 'exposed_headers' => [], 'max_age' => 0, 'supports_credentials' => false, ];

Comments

[hentaiman]

そのreturnは何のreturnですか。

[horai00]

returnはFWに最初から配置されているため
すみませんが何を示しているのかわかりません。。

デフォルトのソースコードを追記させていただきました。

[hentaiman]

リクエスト側の処理は？

Answer 1

この回答は削除されました

Comments

[hentaiman]

この回答に高評価した人はLaravelでこのような書き方をしている人でしょうか？そうでないなら高評価の理由を教えてください。

Answer 2

問題の切り分け。

1. Laravel8なら最初からCORS対応している。

余計なことをしていなければLaravel側が原因になることはない。

1. JSからのURLが正しいか確認。

2. ローカルとherokuでレスポンスヘッダーを確認。

ブラウザで/apiを表示してみればいい。
herokuだけヘッダーが違っていたらheroku側で書き換えられてる可能性がある。

そもそもここでLaravel側でエラーが出てる可能性が一番高い。
エラーならCORS用のヘッダーは出力されない→JSから見るとエラーの前にCORSで引っかかってる。
「herokuでLaravelを動かす」ができてないまま難しいことしてるのが原因。

Answer 3

Laravelでレスポンスヘッダーを追加する時どうしたらいいか、
という意味に解釈すると、
class AfterMiddlewareを作って登録すれば良さげでしょうか。

参考：
Laravel5でHTTPレスポンスのヘッダー追記をAfterミドルウエアを作成してWebサイト全体に適応する。 - Qiita
Laravel 5での事例
ミドルウェア 8.x （再翻訳中）Laravel
class AfterMiddlewareの作り方、登録の仕方など掲載。