即使启用了 CORS，Web Api 也总是抛出 403 错误

Question

我的后端有一个在 .NET Core 2.0 中开发的 WebApi。当我测试我的生产版本时，我无法从我的控制器调用方法，我已经激活了 cors 以允许一切仅用于测试目的。当我为开发环境构建 WebApi 时，它工作得非常好。

这就是我在创业课上的内容

public void ConfigureProduction(IApplicationBuilder app, IHostingEnvironment env)
    {
        app.UseForwardedHeaders(new ForwardedHeadersOptions
        {
            ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto
        });

        //var options = new RewriteOptions()
        //    .AddRedirectToHttps();

        //app.UseRewriter(options);

        app.UseDeveloperExceptionPage();

        app.UseCors(builder => {
            builder.AllowAnyOrigin();
            builder.AllowAnyMethod();
            builder.AllowAnyHeader();
        });

        app.UseMvc();
    }

Answer 1

此外，您需要允许凭据：

• API

  app.UseCors(builder =>
  {
      builder.AllowAnyOrigin();
      builder.AllowAnyMethod();
      builder.AllowAnyHeader();
      builder.AllowCredentials(); // <-- add this line
  });
  

• Client

  let requestOptions = new RequestOptions({withCredentials: true});