Post在预飞行期间未能阻止CORS策略，尽管我已经在拦截器中添加了“访问-控制-允许-起源”头，但它没有表示“访问-控制-允许-起源”头

Question

使用:Angular 7、.NET core、web api

Access to XMLHttpRequest at 'https://localhost:44372/api/tasks' from 
origin 'http://localhost:4200' has been blocked by CORS policy: Response 
to preflight request doesn't pass access control check: No 'Access- 
Control-Allow-Origin' header is present on the requested resource.

@Injectable()
export class CredentialsInterceptor implements HttpInterceptor {

intercept(request: HttpRequest<any>, next: HttpHandler): 
Observable<HttpEvent<any>> {
    request = request.clone({
        withCredentials: true
    });
    return next.handle(request);
  }
}

services.AddCors(o => o.AddPolicy("AllowAll", builder =>
        {
            builder.SetIsOriginAllowed((host) => true)
                   .AllowAnyMethod()
                   .AllowAnyHeader()
                   .AllowCredentials();
        }));

...//Configure
app.UseCors("AllowAll");
app.UseMvc(routes =>
{
    ...

intercept(request: HttpRequest<any>, next: HttpHandler): 
Observable<HttpEvent<any>> {
    request = request.clone({
        withCredentials: true
    });
    request.headers.append('Access-Control-Allow-Origin', 'http://localhost:4200');
    return next.handle(request);

我错过了什么？我已经搜索了几个小时了。我知道如果不指定允许的来源，CORS会被阻止。其他StackOverflows说不可能是客户端，但我觉得客户端请求没有发送'Access-Control-Allow-Origin'标头。如何进行测试以确保头已设置？为什么会得到工作而不提出请求？

Answer 1

所有其他帖子都说明了问题是什么，但没有说明问题的解决办法。OPTIONS请求在没有授权标头的情况下被放置。我能够发出GET请求，因为传递了windows身份验证头，但是当我发出PUT请求时，必须首先发送一个不包含头的选项。

为了让服务器允许这些选项，我必须允许对这些选项进行匿名身份验证。我在project Properties->debug部分中选择了它。