.NET Core CORS 策略块

Question

iis服务器上有两个应用，一个是和前端反应，一个是后端。 web api 作为子域工作。例如，api.mydomain.com。

当我从前端发送 Web api 请求时，出现以下错误。

在“https://api.mydomain.com/api/auth/login”访问 XMLHttpRequest 来自原点“https://.mydomain.com”已被 CORS 策略阻止： 对预检请求的响应未通过访问控制检查：否 请求中存在“Access-Control-Allow-Origin”标头 资源。

        services.AddCors(options =>
        {
            options.AddPolicy("AllowOrigin",
                builder => builder.WithOrigins("https://*.mydomain.com").AllowAnyOrigin().AllowAnyMethod().AllowAnyHeader().AllowCredentials());
        });

app.UseCors("AllowOrigin");

我是否需要更改 IIS 设置，我应该在哪里更改？

解决方案：

1. 首先，将 web config 中的所有 cors 设置设置为“*”。
2. 其次，从 plesk 面板关闭 modsecurity。

Answer 1

如果您在 IIS 上托管 Web 应用程序，您还需要让 IIS 了解 cors 策略。

您必须按照此处的说明编辑您的网络配置：

https://enable-cors.org/server_iis7.html

Answer 2

在 2.0.0 版本中实现

options.AddPolicy("MyCorsPolicy",
       builder => builder
          .SetIsOriginAllowedToAllowWildcardSubdomains()
          .WithOrigins("https://*.mydomain.com")
          .AllowAnyMethod()
          .AllowCredentials()
          .AllowAnyHeader()
          .Build()
       );
    app.UseCors("MyCorsPolicy");

https://docs.microsoft.com/fr-fr/dotnet/api/microsoft.aspnetcore.cors.infrastructure.corspolicybuilder.setisoriginallowedtoallowwildcardsubdomains?view=aspnetcore-2.2