Signalr -> 在 'javascript:;' 访问 XMLHttpRequest来源已被 CORS 政策阻止

Question

我正在使用带有 Signalr 的 asp.net core 2.2 angular 我在 google chrome 中遇到以下问题，但在 Firefox 中我也添加了以下代码

services.AddCors(o => o.AddPolicy("CorsPolicy", builder => {
                    builder
                    .AllowAnyMethod()
                    .AllowAnyHeader()
                    .AllowCredentials()
                    .AllowAnyOrigin();
                })); app.UseCors("CorsPolicy");

            app.UseSignalR(routes =>
            {
                routes.MapHub<BroadcastHub>("/notify");
            });

在 'javascript:;' 访问 XMLHttpRequest从原产地一直 被 CORS 策略阻止：跨源请求仅支持 协议方案：http、data、chrome、chrome-extension、https。

Answer 1

当应用同时配置了 AllowAnyOrigin 和 AllowCredentials 方法时，CORS 服务将返回无效的 CORS 响应。

而 AllowAnyOrigin 是不安全的，您可以修改代码以允许指定来源，如下所示。

services.AddCors(o => o.AddPolicy("CorsPolicy", builder => {
    builder
    .AllowAnyMethod()
    .AllowAnyHeader()
    .AllowCredentials()
    .WithOrigins("http://example.com");
}));