Wordpress跳转Laravel自动登录跨域资源共享（CORS）问题求助

嘿，我来帮你解决这个跨域登录的问题！你遇到的CORB错误本质是浏览器的同源策略在搞鬼——前端AJAX直接请求不同域名的Laravel接口，浏览器会直接拦截这种跨域的敏感请求。下面给你几个可行的方案，你可以根据自己的需求选：

这应该是最容易落地的方案，因为服务器之间的请求不受浏览器同源策略限制：

• 先在WordPress里写一个自定义的REST API端点（比如用add_action('rest_api_init', ...)注册），专门用来接收表单提交的用户名和密码。
• 在这个端点里，用PHP的cURL（或者更方便的Guzzle库）向Laravel的登录接口发起请求，验证用户的账号密码是否正确。
• 如果Laravel返回登录成功，分两种情况处理：
  • 要是Laravel用的是JWT认证：拿到返回的token后，让前端跳转到Laravel应用，同时把token通过URL参数或者localStorage传递过去，Laravel那边读取token自动完成登录。
  • 要是Laravel用的是Session认证：这里要注意跨域名Cookie无法直接共享，所以最好让Laravel生成一个一次性的登录链接，WordPress拿到后重定向用户到这个链接，Laravel验证后自动登录。

如果你想保留前端AJAX的方式，那得让Laravel允许WordPress域名的跨域请求：

• 安装Laravel的CORS扩展包（比如fruitcake/laravel-cors），然后在配置文件里把你的WordPress域名加入allowed_origins列表。
• 一定要开启supports_credentials为true，因为登录请求需要携带Cookie信息；同时前端的AJAX请求要加上withCredentials: true参数。
• 注意：CORB错误有时候也和响应的MIME类型有关，确保Laravel返回的是正确的JSON格式响应，避免浏览器误判为不安全内容。
• 安全提醒：只把信任的WordPress域名加入白名单，不要随便开放所有域名。

如果这两个应用以后经常需要互通登录，推荐用标准的SSO方案，比如基于OAuth2的实现：

• 在Laravel里配置Passport作为OAuth2服务端，把WordPress注册为一个客户端。
• 用户在WordPress表单提交账号密码后，WordPress作为客户端向Laravel的OAuth2服务端请求访问令牌（access token）。
• 拿到令牌后，跳转到Laravel应用，Laravel验证令牌的有效性，自动登录对应用户。
• 这种方式更安全、规范，后续扩展其他应用的登录互通也更方便。

最后再提醒下：不管用哪种方案，一定要确保所有请求都是HTTPS传输，你已经做到这一点了，很棒！另外，处理密码验证的时候，尽量不要在WordPress里存储用户密码，直接转发给Laravel验证就好，避免安全风险。

内容的提问来源于stack exchange，提问作者milen