即使在 .Net Core 后端启用了 CORS 请求错误

Question

我有一个测试应用程序，我想发送一个请求并获取一个令牌，但是由于我的后端配置中的交叉请求错误，我无法获取它：

  public void ConfigureServices(IServiceCollection services)
    {


        services.AddCors(o => o.AddPolicy("MyPolicy", builder =>
        {
            builder.AllowAnyOrigin()
                   .AllowAnyMethod()
                   .AllowAnyHeader()
                   .AllowCredentials().WithOrigins("http://localhost:4200");
        }));

并在配置部分添加以下内容：

  public void Configure(IApplicationBuilder app, IHostingEnvironment env)
    {


        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
        }
        else
        {
            app.UseHsts();
        }
        app.UseAuthentication();

            app.UseCors("MyPolicy");

        app.UseMvc();
    }

但仍然收到错误消息：CORS 策略已阻止：请求的资源上不存在“Access-Control-Allow-Origin”标头

Answer 1

将services.AddCors 放在ConfigureSevices 方法的顶部，然后以这种方式配置cors：

services.AddCors(o => o.AddPolicy("MyPolicy", builder =>
        {
             builder.AllowCredentials()
    .AllowAnyMethod()
    .AllowAnyHeader()
    .WithOrigins("http://localhost:4200", "https://localhost:4200");
        }));

在Configure 方法中，也在方法顶部添加app.UseCors("MyPolicy");。这对我来说很好，但在我尝试了很多没有的变体之前。