OPTIONS-Header für CORS auf .NET Core Web API aktivieren

Question

Ich löste dieses Problem, nachdem ich die Lösung auf Stackoverflow nicht gefunden habe, also teile ich mein Problem hier und die Lösung in einer Antwort.

Nachdem eine domänenübergreifende Richtlinie in meiner .NET Core Web API-Anwendung mit AddCors aktiviert wurde, funktioniert sie immer noch nicht von Browsern. Dies liegt daran, dass Browser, einschließlich Chrome und Firefox, zuerst eine OPTIONS-Anfrage senden und meine Anwendung nur mit 204 No Content antwortet.

Answer 1

Fügen Sie Ihrem Projekt eine Middleware-Klasse hinzu, um das OPTIONS Verb zu behandeln.

using System.Threading.Tasks; 
using Microsoft.AspNetCore.Builder; 
using Microsoft.AspNetCore.Http; 
using Microsoft.AspNetCore.Hosting; 

namespace Web.Middlewares 
{ 
    public class OptionsMiddleware 
    { 
     private readonly RequestDelegate _next; 
     private IHostingEnvironment _environment; 

     public OptionsMiddleware(RequestDelegate next, IHostingEnvironment environment) 
     { 
      _next = next; 
      _environment = environment; 
     } 

     public async Task Invoke(HttpContext context) 
     { 
      this.BeginInvoke(context); 
      await this._next.Invoke(context); 
     } 

     private async void BeginInvoke(HttpContext context) 
     { 
      if (context.Request.Method == "OPTIONS") 
      { 
       context.Response.Headers.Add("Access-Control-Allow-Origin", new[] { (string)context.Request.Headers["Origin"] }); 
       context.Response.Headers.Add("Access-Control-Allow-Headers", new[] { "Origin, X-Requested-With, Content-Type, Accept" }); 
       context.Response.Headers.Add("Access-Control-Allow-Methods", new[] { "GET, POST, PUT, DELETE, OPTIONS" }); 
       context.Response.Headers.Add("Access-Control-Allow-Credentials", new[] { "true" }); 
       context.Response.StatusCode = 200; 
       await context.Response.WriteAsync("OK"); 
      } 
     } 
    } 

    public static class OptionsMiddlewareExtensions 
    { 
     public static IApplicationBuilder UseOptions(this IApplicationBuilder builder) 
     { 
      return builder.UseMiddleware<OptionsMiddleware>(); 
     } 
    } 
} 

Dann füge app.UseOptions(); dies als die erste Zeile in Startup.cs im Verfahren Konfigurieren.

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory) 
{ 
    app.UseOptions(); 
} 

Answer 2

Ich weiß, es wurde beantwortet. Antworten Sie einfach mit den aktualisierten Informationen. So würde es anderen helfen.

Sein jetzt in asp.net Kern-Framework integriert.

Folgen Sie einfach https://docs.microsoft.com/en-us/aspnet/core/security/cors

und ersetzen

app.UseCors(builder => 
    builder.WithOrigins("http://example.com")); 

mit

 app.UseCors(builder => 
     builder.WithOrigins("http://example.com") 
       .AllowAnyHeader() 
       .AllowAnyMethod() 
       .AllowCredentials());