使用启用CORS。净芯和角6

Question

我正在尝试在我的ASP中启用CORS。NET核心API，并允许从我的客户端应用程序传递cookie（6）。但是，每当我试图通过角度应用程序命中endpoint时，我都会收到以下错误：

对预试请求的响应不通过权限改造检查：当请求的凭据模式为包含时，响应中的访问控制允许起源标头的值不得为通配符*

在我的创业公司里。cs文件，我已在ConfigureServices下启用CORS，如：

        services.AddCors(options =>
        {
            options.AddPolicy("CorsPolicy",
                builder => builder
                .AllowAnyMethod()
                .AllowAnyHeader()
                .AllowCredentials()
                .WithOrigins("http://localhost:4200"));
        });

并在“配置”下：

app.UseCors("CorsPolicy");

在我的Angular 6应用程序中，我使用这样的令牌调用endpoint：

this.http.get<T>(url, { headers: new HttpHeaders({ 'X-XSRF-TOKEN': token}), withCredentials: true });

该错误令人困惑，因为我在中显式设置了允许的原点。在我的内心深处。AddCors函数，但它仍然说只有一个通配符。

Answer 1

在内部

public void ConfigureServices(IServiceCollection services)

之后

services.AddMvc()

试试看

            services.AddCors(options =>
        {
            options.AddPolicy("CorsPolicy",
                builder => builder.AllowAnyOrigin()
                .AllowAnyMethod()
                .AllowAnyHeader()
                .AllowCredentials());
        });

然后在里面

        public void Configure(IApplicationBuilder app, IHostingEnvironment env)

试试看

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
        {
            app.UseCors("CorsPolicy");

如果您可以获得对api的options请求，以响应上面的标题，那么您已经解决了api CORS问题，那么是时候转向angular 6代码了。

Answer 2

如果托管在Azure上。检查Azure AppService中的CORS设置。那里的配置将覆盖任何其他Cors配置，即使是在. net核心中间件中。