Api 平台：corsAllowOrigin 未设置 *

Question

好吧，回到https://api-platform.com :)

所以我目前corsAllowOrigin: "*" #to allow all origins在我的舵值文件中（根据文档）。确保在返回值上设置正确的标头。

现在我希望（根据文档）Access-Control-Allow-Origin: 现在会转到“*”，但是它会转到Access-Control-Allow-Origin: null. 这当然有点烦人，因为它阻止了反应本机应用程序访问 API。

问题来了，这是一个bug吗？我使用了错误的价值观吗？或者忽略什么？

Answer 1

设置 .env 文件：

###> nelmio/cors-bundle ###
CORS_ALLOW_ORIGIN=['*']
###< nelmio/cors-bundle ###