发布请求时出现未经授权的 401 Windows 身份验证 + 核心 2.2 WebAPI

Question

我正在使用带有 WebAPI 的 .CORE 2.2。 该解决方案托管在 IIS10 Windows Server 2016 上，Windows 身份验证应该是我的服务的唯一身份验证方法。 在 Angular 7 中，当我使用 withCredentials 设置为 true 的选项发出 GET 请求时。一切都按预期工作。这个 Post 请求无论如何都不起作用，并且响应是 Unauthorized 401。 仅供参考，API 和服务器 API 位于不同的服务器上。

post<T>(path, body = {}): Observable<T> {
   let requestheaders = new HttpHeaders({
      'Content-Type': 'application/json',
   });
   return this.http.post(this.getUrl(path), '{}', 
   { headers: requestheaders, withCredentials: true }) as Observable<T>;
}

这不是 Cors 政策，因为 Cors 配置正确

services.AddCors(options => options.AddPolicy("CorsPolicy",
builder =>
{
      builder.WithOrigins("http://localhost:4200", 
            "https://localhost:4200")
            .AllowAnyHeader()
            .AllowAnyMethod()
            .AllowCredentials();
}));

和

app.UseCors("CorsPolicy");

关于如何处理这个问题的任何线索？

Answer 1

• 在您的后端，将 AllowCredentials 或 SupportsCredentials 属性设置为 true
• 在您的后端，不要将通配符 (*) 放入允许来源。专门添加您的前端网址

像这样的

.NET 核心

services.AddCors(c =>
{
   c.AddPolicy("AllowOrigin",
       options => options
              .WithOrigins("http://localhost:4200") //Important
              .AllowAnyMethod()
              .AllowAnyHeader()
              .AllowCredentials() //Important
    );
});

或

 services.AddCors();

     var policy = new Microsoft.AspNet.Cors.Core.CorsPolicy();

     policy.Headers.Add("*");    
     policy.Methods.Add("*");          
     policy.Origins.Add("*");
     policy.SupportsCredentials = true;

     services.ConfigureCors(x=>x.AddPolicy("mypolicy", policy));

.NET 4.6

[EnableCors(origins: "http://localhost:4200", headers: "*", methods: "*", SupportsCredentials = true)]