在 .net 核心 webAPI 中启用 CORS答案

【问题标题】：enabling CORS in .net core webAPI在 .net 核心 webAPI 中启用 CORS
【发布时间】：2019-07-16 05:44:49
【问题描述】：

我已经安装了 NuGet 包 Microsoft.AspNetCore.Cors 2.2.0 然后在我的 .net 核心 webAPI Startup.cs 中，我完成了以下操作：

public void ConfigureServices(IServiceCollection services) { 
......
services.AddCors();
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }

    app.UseCors(options =>
    options.WithOrigins("http://localhost:52556")
    .AllowAnyMethod()
    .AllowAnyHeader());

    app.UseMvc();
}

然后，当我在控制台中从我的 Angular 应用程序发送发布请求时，我看到了这个错误：

在“http://localhost:52556/api/PaymentDetail”访问 XMLHttpRequest 来自原点“http://localhost:4200”已被 CORS 策略阻止：对预检请求的响应未通过访问控制检查：否请求中存在“Access-Control-Allow-Origin”标头资源。

我以为我已经启用了 CORS，但似乎有什么东西阻止了它。有什么办法可以解决这个问题？

【问题讨论】：

你做错了。在localhost:52556 运行的任何东西都不认可原点localhost:4200。我不知道您将显示的代码放在其中的哪个位置，但它的来源错误。
删除 options.WithOrigins 或添加 localhost:4200 ，这样可以正常工作。

标签： c# angular asp.net-web-api cors

【解决方案1】：

我通过注释/属性在 C# 中解决了同样的问题，

[System.Web.Http.Cors.EnableCors(origins: "http://localhost:4200", headers: "*", methods: "*")]
public class StudentsController : ApiController{}

在 MVC 中，使用，

// For Action, 
[HttpGet]
[EnableCors("AllowSpecificOrigin")]
public IEnumerable<string> Get(){}
// For Controller,   
[Route("api/[controller]")]
[EnableCors("AllowSpecificOrigin")]
public class ValuesController : ControllerBase{}

在你的情况下，用这个替换如果特定于端口号进程4200，

options.WithOrigins("http://localhost:4200");

或者你可以输入No Restrictions，

app.UseCors("NoRestrictions");// To config
// To service
services.AddCors(options =>
{
  options.AddPolicy("NoRestrictions",
         builder => builder.WithOrigins("*").AllowAnyHeader().AllowAnyMethod());
});

检查来源是什么， 1) 检查端口号(e.g. 8080 or 8888) 2）域和子域(e.g. google.com or google.net) 3) 架构(e.g. http or https)

注册来源，

进入Startup.ConfigureServices 并致电services.AddCors();

public void ConfigureServices(IServiceCollection services)
{
    services.AddCors();
}

现在启用 cors，转至Startup.Configure 并致电app.UseCors(builder => builder.WithOrigins("http://google.com"));

【讨论】：

【解决方案2】：

试试这个方法。我认为这是因为您只允许带有“http://localhost:52556”的 URL。使用“*”将启用所有 URL，如果您愿意，可以将其限制为任何特定的。

public void ConfigureServices(IServiceCollection services)
{
  .........................
    services.AddCors(options =>
            {
                options.AddPolicy("NoRestrictions",
                    builder => builder.WithOrigins("*").AllowAnyHeader().AllowAnyMethod());
            });;
     ...............
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env, IOptions<AppServerSettings> appServerSettings)
{
    ..........
    app.UseCors("NoRestrictions");
    ..........
}

【讨论】：

AllowSpecificOrigin 应重命名为 NoRestrictions 以查看您的代码
@manish 我补充说，如果他愿意，他可以将其更改为任何特定的 URL。嗯谢谢你的建议。我会编辑它。

【解决方案3】：

您正在为您的 asp 主机设置 Origin。

只需替换这一行

options.WithOrigins("http://localhost:52556")

与

options.WithOrigins("http://localhost:4200")

【讨论】：