Laravel 5.6 DELETE 和 PUT 403 访问被禁止

Question

Laravel 版本：5.6

PHP 版本：7.1

我完成了我的项目并在本地进行了测试。但是当我将它上传到共享托管网站时，我收到了两个错误（我不确定它们是否是两个单独的错误）：

删除http://SomeAddress/patients/440627036403（禁止）

无法加载http://SomeAddress/patients/440627036：请求的资源上不存在“Access-Control-Allow-Origin”标头。因此，不允许访问 Origin 'http://SomeAddress'。响应的 HTTP 状态代码为 403。

这是我认为已解决的 CORS 问题。我只收到 PUT 和 DELETE 的 CORS 错误（我不知道为什么 POST 和 GET 工作！）。我添加了所需的标题，这个错误消失了。这些是我添加的标题：

return $next($request)
        ->header('Access-Control-Allow-Origin', '*')
        ->header('Access-Control-Allow-Methods', 'GET, POST, PUT, PATCH, DELETE, OPTIONS')
        ->header('Access-Control-Allow-Headers', 'Content-Type, Authorization, X-Requested-With')
        ->header('Access-Control-Allow-Credentials', 'true')
        ->header('Access-Control-Max-Age', '10000');

但现在我得到另一个错误（再次只发生在 PUT 和 DELETE） - （它与 Laravel 或我的共享托管站点或我的后端代码有关吗？） ：

禁止

您无权访问此服务器上的 /patients/440627035。

我的 CORS 问题完全解决了吗？如何修复这些错误？

前端（我使用 AngularJS $resource 来发送我的 HTTP 请求）：

this.patientRes = function () {
        return $resource(baseURL + 'patients/:id', {id: "@id"}, {
            get: {
                method: 'GET',
                isArray: true,
                headers: {'Content-Type': 'application/json'}
            },
            update: {
                method: 'PUT',
                headers: {'Content-Type': 'application/json'}
            },
            delete: {
                method: 'DELETE',
                headers: {'Content-Type': 'application/json'}
            }
        })
    };

更新：

我的文件结构是这样的：

public_html/public/ 和我的文件在这里

我改成：

public_html/ 我的文件现在在这里

现在我收到此错误：

Answer 1

使用这个包： CORS Middleware for Laravel 5

在上面的链接中也给出了安装步骤。