# 断言错误：'allow_origins' 必须是列表或元组

- **ID:** `python/fastapi-cors-middleware-config`
- **领域:** python
- **类别:** config_error
- **验证级别:** ai_generated
- **修复率:** 80%

## 根因

CORS 中间件的 allow_origins 参数类型错误，例如传入了字符串。

## 版本兼容性

| 版本 | 状态 | 引入 | 弃用 |
|------|------|------|------|
| 3.x | active | — | — |

## 解决方案

1. **** (100% 成功率)
   ```
   app.add_middleware(CORSMiddleware, allow_origins=['*'], allow_methods=['*'])
# 或 allow_origins=["http://localhost:3000"]
   ```

## 无效尝试

- **** — 仍然是一个字符串，不是列表 (80% 失败率)
- **** — 可能过于宽松，导致安全问题 (50% 失败率)