如何在ASP.NET Core中启用CORS

Question

如何在ASP.NET Core中启用CORS我试图在我的ASP.NET核心Web API上启用跨源资源共享，但我被困住了。该EnableCors属性接受policyName类型string为参数：// Summary://     Creates a new instance of the Microsoft.AspNetCore.Cors.Core.EnableCorsAttribute.//// Parameters://   policyName://     The name of the policy to be applied.public EnableCorsAttribute(string policyName);这policyName意味着什么以及如何在ASP.NET Core Web API上配置CORS？

Answer 1

您必须在ConfigureServices方法中的应用程序启动时配置CORS策略：

public void ConfigureServices(IServiceCollection services){
    services.AddCors(o => o.AddPolicy("MyPolicy", builder =>
    {
        builder.AllowAnyOrigin()
               .AllowAnyMethod()
               .AllowAnyHeader();
    }));

    // ...}

将CorsPolicyBuilder在builder允许您配置的策略，以您的需求。您现在可以使用此名称将策略应用于控制器和操作：

[EnableCors("MyPolicy")]

或者将其应用于每个请求：

public void Configure(IApplicationBuilder app){
    app.UseCors("MyPolicy");

    // ...}

Answer 2

基于Henk的回答，我已经能够提出特定的域，我想要允许的方法以及我想要启用CORS的头：

public void ConfigureServices(IServiceCollection services){
    services.AddCors(options =>
         options.AddPolicy("AllowSpecific", p => p.WithOrigins("http://localhost:1233")
                                                   .WithMethods("GET")
                                                   .WithHeaders("name")));
    services.AddMvc();}

用法：

[EnableCors("AllowSpecific")]