thinkphp的.env中跨域开关应定义为cors_enabled=true（小写true），config/cors.php需用闭包延迟读取，中间件中须用env('cors_enabled', false) === true严格判断，否则因加载时机或类型问题失效。
ThinkPHP 的 .env 文件里怎么定义跨域开关变量
直接在 .env 文件中加一行布尔型配置即可，比如：
CORS_ENABLED=true。注意不要写成
1、on 或空字符串，ThinkPHP 的 Env 类默认只把 true 和 false（小写）识别为布尔值；写成 TRUE 或 True 也会被当成字符串。
config/cors.php 中如何读取并生效这个开关
不能直接在配置文件里用 env('CORS_ENABLED') 做顶层判断——因为 ThinkPHP 的配置加载顺序导致此时 .env 可能尚未完全解析。正确做法是延迟到中间件或事件中读取，或者在配置文件中用闭包包裹：
return [
'enable' => function () {
return env('CORS_ENABLED', false) === true;
},
// 其他 cors 配置...
];
然后在中间件中调用时再执行该闭包，确保值已就绪。
为什么用 env() 读取不到 CORS_ENABLED
常见原因有三个：
-
.env文件没放在入口目录（即public/同级），ThinkPHP 只认根目录下的.env - 用了
php think optimize:config缓存了旧配置，改完.env后没清缓存，导致仍读缓存值 - 在
config/目录下其他 PHP 配置文件中提前调用了env()，而此时环境变量尚未加载完成
跨域中间件里怎么安全地判断开关并跳过逻辑
在自定义 CORS 中间件的 handle() 方法里，建议这样写：
public function handle($request, \Closure $next)
{
if (env('CORS_ENABLED', false) !== true) {
return $next($request);
}
// 后续跨域头设置逻辑...
}
注意：这里必须用严格等于 === true，因为 env() 返回的是字符串 "true" 或 null，而不是布尔值——除非你手动 cast 过，否则别信文档里“自动转换”的说法。
真正容易被忽略的是：ThinkPHP 6.1+ 默认不加载 .env 到 $_ENV，env() 函数靠的是框架自己维护的内存缓存，且只在首次调用时解析文件。如果在命令行模式（如 php think xxx）下测试，记得确认当前运行环境是否加载了 .env ——CLI 模式下有时会因工作路径不同而找不到文件。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
