<?php

return [
    'paths' => ['api/*'], // Aplica CORS solo a las rutas de la API
    'allowed_methods' => ['*'], // Permitir todos los métodos (GET, POST, etc.)
    'allowed_origins' => ['*'], // Permitir cualquier origen (en producción, usa un dominio específico)
    'allowed_origins_patterns' => [],
    'allowed_headers' => ['*'], // Permitir encabezados específicos
    'exposed_headers' => ['Authorization'], // Permitir que el cliente acceda al token en la respuesta
    'max_age' => 0,
    'supports_credentials' => false, // Si usas autenticación con cookies, ponlo en `true`
];
