laravel cors Access-Control-Allow-Origin 怎么添加多个域名

`Access-Control-Allow-Origin` 是 CORS (跨源资源共享) 标头的一部分，用于允许特定来源的浏览器请求访问到服务器资源。Laravel 提供了一个简洁的方式来处理跨域资源共享的问题，并且允许您方便地设置允许哪些源访问您的应用。

在 Laravel 中添加 `Access-Control-Allow-Origin` 到响应头通常涉及到在控制器中或中间件里进行配置。以下是如何在控制器中配置多个允许的源：

### 步骤 1: 创建或编辑控制器

假设您有一个控制器，需要向客户端返回 JSON 数据并且需要设置 CORS 设置以允许来自多个域的数据请求。可以这样做：

use Illuminate\Http\Request;
use Illuminate\Support\Facades\Response;

class YourController extends Controller
{
    public function yourAction(Request $request)
    {
        // 处理您的业务逻辑...

        return Response::make(
            $yourData,
            200,
            [
                'Content-Type' => 'application/json',
                'Access-Control-Allow-Origin' => ['http://example.com', 'https://another-example.com'],
                'Access-Control-Allow-Methods' => 'GET, POST, PUT, DELETE, OPTIONS',
                'Access-Control-Allow-Headers' => 'Authorization, Content-Type'
            ]
        );
    }
}

在这个例子中：

- 我们使用了 `Response::make()` 来创建 HTTP 响应并指定内容。
- 我们设置了响应标头包括 `Access-Control-Allow-Origin`, 允许从 `http://example.com` 和 `https://another-example.com` 的域名访问。
- `Access-Control-Allow-Methods` 表示允许的所有 HTTP 请求方法。
- `Access-Control-Allow-Headers` 表示允许发送给服务器的额外头部字段。

### 步骤 2: 使用中间件全局设置

如果您希望对所有 API 路由都启用这个 CORS 设置，可以考虑在中间件中全局配置 `Access-Control-Allow-Origin`。

首先，在 `app/Http/Middleware` 目录下创建一个新的中间件，例如 `CrossOriginMiddleware.php`：

<?php

namespace App\Http\Middleware;

use Closure;
use Illuminate\Http\Request;

class CrossOriginMiddleware
{
    public function handle(Request $request, Closure $next)
    {
        return $next($request)->header('Access-Control-Allow-Origin', 'http://example.com, https://another-example.com');
    }
}

然后，在 `config/app.php` 文件中的 `middlewareGroups` 配置中添加此中间件：

'middlewareGroups' => [
    'web' => [
        //...
    ],
    'api' => [
        //...
        'App\\Http\\Middleware\\CrossOriginMiddleware',
    ],
],

通过这种方式，您可以确保对于所有 API 路由，都会自动将适当的 CORS 设置发送到客户端。

### 关联问题:

1. 在 Lumen 或其他非框架环境下如何添加类似功能?
2. 如何检查 CORS 设置是否已成功应用?
3. 在 Vue.js 等前端框架中如何验证 Laravel 的 CORS 设置?