symfony 2 默认跨域失败，根本原因是其老旧内核（如2.8 lts）不触发kernel.terminate事件且缺失response方法，导致cors响应头无法写入；必须降级使用nelmiocorsbundle v1.5.6并手动注册服务、用正则配置hosts、禁用allow_origin: ['*']，同时百度api须走后端代理而非前端直连。
Symfony 2 不支持现代 CORS 配置语法，直接配 nelmio_cors 可能无效 —— 根本原因是 Symfony 2 的事件系统和 HTTP 内核版本太老，Bundle 兼容性差。必须降级用 NelmioCorsBundle v1.x，且不能依赖自动注册。
为什么 Symfony 2 默认跨域失败？
Symfony 2.8 是最后一个 LTS 版本，其 kernel.terminate 事件不触发 CORS 响应头写入，Response::setSharedMaxAge() 等方法也缺失；浏览器收到响应时没有 Access-Control-Allow-Origin，直接拦截请求。更麻烦的是：百度 API（如地图 JS SDK、OCR 接口）本身不支持前端直连（需服务端代理），但很多人误以为是“跨域问题”而试图在 Symfony 2 上配 CORS 解决它 —— 这是方向错误。
真正该做的三件事（别碰 CORS 配置）
- 前端调用百度 API 一律走自己的 Symfony 2 后端代理，比如
/api/baidu/geocoding，而不是让 Vue/JS 直接请求https://api.map.baidu.com/... - 后端代理用
curl或file_get_contents（注意开启allow_url_fopen），手动透传参数和 header，返回时统一加Access-Control-Allow-Origin: *（仅开发环境） - 生产环境禁用
*，改用白名单：从$_SERVER['HTTP_ORIGIN']提取域名，校验后再设响应头，避免被滥用
如果非要配 CORS（仅限内部 API）
用 NelmioCorsBundle v1.5.6（最后兼容 Symfony 2 的版本），手动注册服务：
services:
nelmio_cors.options_provider:
class: Nelmio\CorsBundle\Options\DefaultOptionsProvider
arguments: ["%nelmio_cors%"]
然后在 config.yml 中写死规则：
nelmio_cors:
defaults:
allow_origin: ['http://localhost:8080', 'https://your-vue-app.com']
allow_methods: ['GET', 'POST', 'OPTIONS']
allow_headers: ['X-Requested-With', 'Content-Type', 'X-CSRF-Token']
max_age: 3600
hosts: ['^https?://(?:www\.)?your-domain\.com$']
关键点：hosts 必须用正则，allow_origin 不能写 *（Symfony 2 会忽略）；每次修改后清空 app/cache，否则配置不生效。
Vue 调用时最容易漏掉的坑
百度地图 JS SDK 本身不走 fetch/XHR，而是动态插入 <script></script> 标签加载资源 —— 所以它根本不受 CORS 限制；你看到的“跨域错误”往往来自你自己写的 axios.get('/api/baidu/...') 请求，而不是百度 SDK 本身。检查浏览器 Network 面板里报错的 URL：如果是 https://api.map.baidu.com/...，说明你没走代理；如果是 /api/baidu/... 但状态码为 500，大概率是 Symfony 2 的 cURL 代理没处理好 HTTPS 或重定向。
大量免费API接口：立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游，为数据API应用能力赋能！
