无法在API响应上添加Access Control Allow Origin标头

Question

我目前正在转换一个项目从。NET框架进入。网5.

当我到达新系统中的一个endpoint时。NET5项目我得到以下异常。

系统InvalidOperationException:'误用的标头名称，'访问控制允许源'。确保请求头与HttpRequestMessage一起使用，响应头与HttpResponseMessage一起使用，内容头与HttpContent对象一起使用。”

endpoint看起来是这样的，异常被抛出到我在响应内容头中添加“accesscontrolalloworigin”的行上。

 [HttpGet]
            [Route("api/Recommendations/GetRecommendations/{id}/{count}")]
            public HttpResponseMessage GetRecommendations(int id, int count)
            {

                var response = new HttpResponseMessage();
                response.Content = new StringContent(_recommendationsAPIService.GetRecommendations(id, count));
                response.Content.Headers.ContentType = new MediaTypeHeaderValue("application/json");
                response.Content.Headers.Add("Access-Control-Allow-Origin", "*");
                response.Content.Headers.Add("Access-Control-Allow-Headers", "Content-Type, Accept, Referer, Authorization,Sec-Fetch-Mode,User-Agent");
                return response;
            }

如何修复此异常？

我不熟悉谁最初写了这个项目，所以有什么理由在响应中添加这些标题吗？

Answer 1

您不应该使用内容。Headers属性以添加此类标题。检查文档：这里

表示RFC 2616中定义的内容标题集合。

因此，它应该用于非常特定的标题。

还有两件事：

1-您正在内容上添加标题。消息很清楚，您应该将其添加到响应中。检查这里：在ApiController中添加一个自定义响应头，用于将其添加到响应中

 response.Headers.Add("X-Students-Total-Count", students.Count());

第二，CORs是你需要在全球范围内应用的东西！请在此处查看如何配置api以实现此目的。

太长，读不下去了

public void ConfigureServices(IServiceCollection services)
    {
        services.AddCors(options =>
        {
            options.AddPolicy(name: MyAllowSpecificOrigins,
                              builder =>
                              {
                                  builder.WithOrigins("http://example.com",
                                                      "http://www.contoso.com");
                              });
        });

        // services.AddResponseCaching();
        services.AddControllers();
    }

    public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
    {
        // Some code here

        app.UseCors(MyAllowSpecificOrigins);