改接口匹配新前端

app/middleware/Cors.php

@@ -0,0 +1,75 @@
+<?php
+/**
+ * 商业使用授权协议
+ *
+ * Copyright (c) 2025 [云泽网]. 保留所有权利.
+ *
+ * 本软件仅供评估使用。任何商业用途必须获得书面授权许可。
+ * 未经授权商业使用本软件属于侵权行为，将承担法律责任。
+ *
+ * 授权购买请联系: 357099073@qq.com
+ * 官方网站: https://www.yunzer.cn
+ *
+ * 评估用户须知:
+ * 1. 禁止移除版权声明
+ * 2. 禁止用于生产环境
+ * 3. 禁止转售或分发
+ */
+
+namespace app\middleware;
+
+use think\Request;
+use think\Response;
+
+/**
+ * CORS跨域中间件
+ */
+class Cors
+{
+    public function handle(Request $request, \Closure $next)
+    {
+        // 处理预检请求
+        if ($request->isOptions()) {
+            return $this->handlePreflight();
+        }
+
+        // 处理实际请求
+        $response = $next($request);
+
+        // 添加CORS头
+        return $this->addCorsHeaders($response);
+    }
+
+    /**
+     * 处理预检请求
+     */
+    private function handlePreflight()
+    {
+        $response = Response::create('', 'html', 200);
+
+        return $this->addCorsHeaders($response);
+    }
+
+    /**
+     * 添加CORS头
+     */
+    private function addCorsHeaders(Response $response)
+    {
+        $origin = request()->header('origin', '*');
+
+        // 在生产环境中，应该验证允许的域名
+        // 这里为了开发方便，允许所有域名
+        $allowedOrigin = $origin;
+
+        $response->header([
+            'Access-Control-Allow-Origin' => $allowedOrigin,
+            'Access-Control-Allow-Methods' => 'GET, POST, PUT, DELETE, OPTIONS, PATCH',
+            'Access-Control-Allow-Headers' => 'Origin, X-Requested-With, Content-Type, Accept, Authorization, Cache-Control, X-CSRF-Token, X-Token, token, Token',
+            'Access-Control-Allow-Credentials' => 'true',
+            'Access-Control-Max-Age' => '86400', // 24小时
+            'Access-Control-Expose-Headers' => 'Authorization, Content-Disposition',
+        ]);
+
+        return $response;
+    }
+}