مشکل با CORS در سمت کلاینت

سلام دوستان من هر درخواستی با هر متدی میفرستم به api متودش به options تغییر میکنه جواب نمیده سیستم عامل ویندوز هست به api با postman درخواست میدم جواب میده ولی با javascript درخواست میفرستم این مشکل پیش میاد

<?php

namespace App\Http\Middleware;

use Closure;
use \Illuminate\Http\Request;

class Cors
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle(Request $request, Closure $next)
    {
        return $next($request)
            ->header('Access-Control-Allow-Origin', '*')
            ->header('Access-Control-Allow-Methods', 'GET, POST, PUT, PATCH, DELETE, OPTIONS')
            ->header('Access-Control-Allow-Headers', 'Content-Type, Authorization, Authorizations, X-Authorization');
    }
}

اینم کد کلاینت

var xhr = new XMLHttpRequest();
            xhr.open('GET', consts.api_url+'contact', true);
            xhr.setRequestHeader('Content-Type','application/x-www-form-urlencoded');
            xhr.onload = function() {
                var text = xhr.responseText;
                var title = getTitle(text);
                alert('Response from CORS request to ' + url + ': ' + title);
              };

              xhr.onerror = function() {
                alert('Woops, there was an error making the request.');
              };

              xhr.send();

آيا api شما در دامنه ی ‍‍(domain) دیگری قرار دارد ؟

اگر اینطور هست طبیعی هست این خطا (‍‍‍error) زیرا میخواد جلوگیری کنه از اینکه سایر وبسایت ها به api شما ریکوست (‍‍‍request) بدن

اگر براتون مهم نیست که این بررسی صورت بگیرد کافیست هدر زیر را وارد کنید.

header("Access-Control-Allow-Origin: *");

یا فایلhtaccess‍‍‍ خود را ویرایش کنید و این کد را داخل آن قرار دهید.

<IfModule mod_headers.c>
    Header set Access-Control-Allow-Origin "*"
</IfModule>

موفق باشید

من درخواست هامو توی بک با این هدر ها می فرستم و همیشه جواب میده. شما هم امتحان کنید:

return $next($request)
            ->header('Access-Control-Allow-Origin', '*')
            ->header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE, OPTIONS');