如何处理ThinkPHP中的OPTIONS预检请求_跨域中间件底层处理逻辑-ThinkPHP-PHP中文网

浏览器发送options预检请求但后端未收到，主因是web服务器（如nginx）直接拦截返回405/501，或thinkphp未配置options路由及跨域中间件未提前终止请求并返回204响应。

如何处理thinkphp中的options预检请求_跨域中间件底层处理逻辑

为什么浏览器发了 OPTIONS 请求但后端没收到

ThinkPHP 默认不处理 OPTIONS 预检请求，除非你显式注册了对应路由或中间件拦截。它不是自动放行的——哪怕你写了跨域中间件，如果没覆盖 OPTIONS 方法，Nginx/Apache 也可能直接返回 405 或 501，根本到不了 PHP 层。

常见错误现象：Failed to load resource: the server responded with a status of 405 (Method Not Allowed)，或者控制台只看到 OPTIONS 请求卡在 pending，没后续 POST/PUT。

确认 Web 服务器（如 Nginx）没有拦截 OPTIONS：检查是否配置了 if ($request_method = 'OPTIONS') { ... } 但没做 add_header 或 return 204
ThinkPHP 路由必须能匹配 OPTIONS 方法：比如用 Route::rule('api/:controller/:action', 'api/:controller/:action')->method('GET|POST|OPTIONS')
跨域中间件必须在请求进入控制器前执行，且对 OPTIONS 做短路响应（return $next($request) 不能照常往下走）

如何让跨域中间件正确响应 OPTIONS 预检

关键不在“加 Header”，而在“提前终止请求流程”。预检请求不需要业务逻辑，中间件收到后应立即返回 204 或 200，并带上必要 CORS 头，不能继续调用 $next($request)。

典型错误写法：if ($request->isOptions()) { $response = response()->code(204); } 却忘了 return $response，结果仍走到控制器报错。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

中间件中判断 $request->isOptions() 后，必须 return response()->code(204)->header(...)
必需的响应头至少包括：Access-Control-Allow-Origin、Access-Control-Allow-Methods、Access-Control-Allow-Headers、Access-Control-Allow-Credentials（如需 cookie）
注意 Access-Control-Allow-Origin 不能设为 * 同时又开启 credentials，否则浏览器拒绝；此时得动态回传请求中的 Origin 值

if ($request->isOptions()) {
    $origin = $request->header('origin', '');
    $headers = [
        'Access-Control-Allow-Origin' => $origin,
        'Access-Control-Allow-Methods' => 'GET,POST,PUT,DELETE,OPTIONS',
        'Access-Control-Allow-Headers' => 'Content-Type,Authorization,X-Requested-With',
        'Access-Control-Allow-Credentials' => 'true',
        'Access-Control-Max-Age' => '3600',
    ];
    return response()->code(204)->header($headers);
}