查看官方文档
https://docs.microsoft.com/zh-cn/aspnet/core/security/cors?view=aspnetcore-2.2
分两部分处理跨域
services.AddCors(options =>
{
options.AddPolicy(MyAllowSpecificOrigins,
builder =>
{
builder.WithOrigins("http://example.com",
"http://www.contoso.com");
});
});app.UseCors(MyAllowSpecificOrigins);问题1：
前端调试是还是存在跨域问题
解决（谷歌为例）：
options.AddPolicy(MyAllowSpecificOrigins,
builder =>
{
builder.WithOrigins("http://example.com",
"http://www.contoso.com","http://192.168.66.149:81");
});或者这里可以之前全部放开域检测
options.AddPolicy(MyAllowSpecificOrigins,
builder =>
{
builder.WithOrigins("http://example.com",
"http://www.contoso.com").AllowAnyMethod().AllowAnyHeader().AllowAnyOrigin().AllowCredentials()));;
});问题2：
不全部放开域检测，不同的action跨域控制问题
官方文档说[EnableCors]写在方法上面
这里说明一下
当ConfigureServices按照上面官方文档写时，action最上一行不需要写[EnableCors]也可以
当ConfigureServices这么写时
services.AddCors(options =>
{
options.AddDefaultPolicy(
builder =>
{
builder.WithOrigins("http://example.com",
"http://192.168.66.149:81");
});
options.AddPolicy(MyAllowSpecificOrigins,
builder =>
{
builder.WithOrigins("http://example.com",
"http://www.contoso.com","http://192.168.66.149:81");
});
});[EnableCors]代表默认策略
[EnableCors("_myAllowSpecificOrigins")]
这样区别两种策略
如果方法前没有写默认的是[EnableCors("_myAllowSpecificOrigins")]