EnableCorsAttribute 中缺少方法

Question

我想将 CORS 从我的控制器启用到 asp.net core 2 应用程序中，因此在控制器中添加如下属性：

[EnableCors(origins: "*", headers: "accept,content-type,origin,x-my-header", methods: "*")]

但我在来源上遇到错误：

'EnableCorsAttribute' 的最佳重载没有参数 命名为“起源”

所以我从元数据中访问 EnableCorsAttribute，我发现了这个方法：

namespace Microsoft.AspNetCore.Cors
{

    public class EnableCorsAttribute : Attribute, IEnableCorsAttribute
    {
        public EnableCorsAttribute(string policyName);

        public string PolicyName { get; set; }
    }
}

但是应该是这样的方法吗：

public EnableCorsAttribute(string origins, string headers, string methods);

为什么我没有？我需要安装一些东西吗？我是 Asp.Net Core 的新手，我不明白为什么该方法不在我的 api 中。问候

Answer 1

Microsoft.AspNetCore.Cors 包中没有像 EnableCorsAttribute(string origins, string headers, string methods) 这样的属性。

在您的场景中并基于Enable Cross-Origin Requests (CORS) in ASP.NET Core:
如果提供的 cors 配置适用于整个应用程序，则在您的 ConfigureServices 方法中添加 cors 服务：

public void ConfigureServices(IServiceCollection services)
{
    services.AddCors();
}

然后是Configure方法中的全局cors中间件：

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
    app.UseCors(builder => builder
        .WithOrigins("https://my.web.com", "http://localhost:5001")
        .AllowAnyMethod()
        .AllowCredentials()
        .WithHeaders("Accept", "Content-Type", "Origin", "X-My-Header"));

    //code omitted
}

将("https://my.web.com", "http://localhost:5001") 替换为您的来源。
如果您想拥有多个 cors 配置，请使用 ConfigureServices 方法：

public void ConfigureServices(IServiceCollection services)
{
    services.AddCors(options =>
    {
        options.AddPolicy("MyCorsPolicy", builder => builder
            .WithOrigins("https://my.web.com", "http://localhost:5001")
            .AllowAnyMethod()
            .AllowCredentials()
            .WithHeaders("Accept", "Content-Type", "Origin", "X-My-Header"));
    });
}

在Configure方法中：

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
    app.UseCors("MyCorsPolicy");

    //code omitted
}

最后在控制器中：

[EnableCors("MyCorsPolicy")]
public class MyController : Controller
{ ... }