在 ASP.NET Core 1.1 上应用 CORS 无法按预期工作

Question

在 ASP.NET Core 1.1 上。

我包含了 nuget 包Microsoft.AspNetCore.Cors" Version="1.1.2。

Startup.cs 的 CORS 代码如下所示。

这些是问题：

• 问题 1：根据以下代码，CORS 已配置为仅 'POST'，但它允许 ALL http 方法不仅限于 'POST'

• 问题 2：CORS 已配置为仅允许“CustomHeader1”、“CustomHeader2”，但不允许允许任何请求标头，包括有效的“CustomHeader1”、“CustomHeader2”请求标头。如果我在请求中完全删除标头，那么只会收到响应。

代码：

 public IServiceProvider ConfigureServices(IServiceCollection services)
 {
     services.AddCors();
 }

 public void Configure(IApplicationBuilder app)
 {
     app.UseCors(builder => builder
                                .AllowAnyOrigin()
                                .WithMethods("POST")
                                .WithHeaders("CustomHeader1", "CustomHeader2")
                );
 }

我缺少什么只为 POST 方法配置 CORS 并在请求中只允许“CustomHeader1”、“CustomHeader2”？

Answer 1

.Net-Core 1.1 中，需要添加

app.UseCors(builder => builder
    .AllowAnyOrigin()
    .WithMethods("POST")
    .WithHeaders("CustomHeader1", "CustomHeader2")
);

在调用 app.UseMvc() 和 app.UseStaticFiles() 之前。

---

建议一：

如果您的 Web 应用托管在 IIS 上，请查看this link。如果你 处于开发阶段，请在您的 Startup.cs 文件中排序。

建议二：

如果还是不行，请生成发布文件，检查是否有生成web.config文件。

建议 3：

建议按照the official examples编码，官方代码都经过测试，可以节省不少时间。

Answer 2

你可以试试这个语法

public void ConfigureServices(IServiceCollection services)
{
            ....
            services.AddCors(o => o.AddPolicy("AllowAnyOrigin", builder =>
            {
                builder.AllowAnyOrigin()
                       .AllowAnyMethod()
                       .AllowAnyHeader();
            }));

             .....
}

public void Configure(IApplicationBuilder app)
{
            ....

            app.UseRouting();   
            app.UseCors("AllowAnyOrigin");
            //app.UseAuthentication();
            //app.UseAuthorization();
           ....
}

只有在可行的情况下，你才可以尝试添加一些限制。