为本地主机上的任何端口启用CORS

Question

在asp.net核心中，我可以使用中间件在某些方法上启用CORS，如下所述

我想知道是否可以为任何方案和localhost上的任何端口启用CORS（仅用于测试目的）。我尝试了通配符，它不起作用

public void ConfigureServices(IServiceCollection services)
{
    services.AddCors(options =>
    {
        if(_environment.IsDevelopment())
        {
              options.AddDefaultPolicy(
                 builder =>
                 {
                     builder.WithOrigins("http://localhost/*",
                                         "https://localhost/*");
                 });
             });
        }
        else
        {
            options.AddDefaultPolicy(
                 builder =>
                 {
                     builder.WithOrigins("http://example.com",
                                         "http://www.contoso.com");
                  });
             });
        }

    services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_2);
}

Answer 1

我目前正在使用它进行测试，如果你去掉通配符，它就会工作。

public void ConfigureServices(IServiceCollection services)
    {
        services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);

        services.AddMvc();

        services.AddCors(options =>
        {
            options.AddPolicy(MyAllowSpecificOrigins,
            builder =>
            {
                builder.WithOrigins("http://localhost");
            });
        });



        services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
   }

Answer 2

ASP。NET Core的SetIsOriginAllowed方法使您能够完全控制是否允许一个来源参与CORS。以下是基于您的代码示例的示例：

if(_environment.IsDevelopment())
{
    options.AddDefaultPolicy(builder =>
    {
        builder.SetIsOriginAllowed(origin => new Uri(origin).Host == "localhost");
    });
}
else
{
    // ...
}

传入SetIs源允许委托的源值是完整的源，看起来像http://localhost:8080。使用Uri，上面的代码将Host与localhost进行比较，最终允许所有localhost源。