ASP.NET Core中CORS中的问题-响应中“访问控制允许源”标头的值不得为通配符*

Question

我得到了下面的错误

在http://localhost:5000/api/values/track/?name=name访问XMLHttpRequest

我已经配置了Asp.net核心应用程序如下

public void ConfigureServices(IServiceCollection services)
        {

            services.AddCors(o => o.AddPolicy("MyPolicy", builder =>
            {
                builder.AllowAnyOrigin()
                       .AllowAnyMethod()
                       .AllowAnyHeader().AllowCredentials() ;
            }));


            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_2);
        }

    public void Configure(IApplicationBuilder app, IHostingEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            app.UseCors("MyPolicy");
            app.UseMvc();
        }

内容类型:application/x-www-form-urlencoded

有人能帮我解决这个问题吗？

Answer 1

当请求的凭据模式为“包括”时，响应中“访问控制允许源”标头的值不得为通配符“*”。

因为错误表示您使用AllowAnyOrigin和AllowCrephaals方法配置您的应用程序，这会导致CORS服务返回无效的CORS响应。

您可以修改代码以启用特定源，如下所示。

builder.WithOrigins("set_specified_origins_here")
        .AllowAnyMethod()
        .AllowAnyHeader()
        .AllowCredentials();

有关“设置允许的原点”的详细信息，请查看以下文档:https://docs.microsoft.com/en-us/aspnet/core/security/cors?view = aspnetcore-2.0 # set-the-allowed-origins-1