barryvdh/laravel cors配置不在laravel 5.6中工作;忽略“允许的方法”

我已经安装了 barryvdh/laravel-cors 在我的Laravel 5.6应用程序中打包,并在我的Middware组中添加了相关行 app\Http\Kernel.php ,并按照说明发布配置文件。

我已禁用了中api路由的CSRF检查 VerifyCsrfToken.php 具有

protected $except = [
    'api'
];

我将配置文件设置如下:

'supportsCredentials' => false,
'allowedOrigins' => ['https://developer.mozilla.org'],
'allowedHeaders' => ['Content-Type', 'X-Requested-With'],
'allowedMethods' => ['GET', 'POST', 'PUT',  'DELETE']
'exposedHeaders' => [],
'maxAge' => 0,

...我做了个测试 POST 在邮递员中使用“来源: https://developer.mozilla.org “在标题中。

https://developer.mozilla.org 它抛出了“CORS政策中不允许的”错误这就是我所期望的,根据配置-好的。

但是如果我把配置行改成

'allowedMethods' => ['GET']

(即只允许GET请求),并运行 相同的 在邮递员中发布请求。。。它仍然有效。

为什么?为什么它不尊重配置中对allowedMethods施加的限制?