3

我有一个服务器端 RESTful API，它是在针对 .NET Framework 4.5.1 的 c# 中创建的，而我拥有的 CORS 配置似乎没有工作......

public void ConfigureServices(IServiceCollection services) {

        services.AddCors(options => {
            options.AddPolicy("AllowAll",
                    builder => {
                        builder.AllowAnyOrigin()
                               .AllowAnyMethod()
                               .AllowAnyHeader()
                               .AllowCredentials();
                    });
        });

        // Add framework services.
        services.AddMvc();
        services.AddOptions();
    }

public void Configure(IApplicationBuilder app, IHostingEnvironment env, 
ILoggerFactory loggerFactory) {
        loggerFactory.AddConsole(Configuration.GetSection("Logging"));
        loggerFactory.AddDebug();

        if (env.IsDevelopment()) {
            app.UseDeveloperExceptionPage();
        }

        var options = new JwtBearerOptions {
            Audience = "MyAudience"
            Authority = "MyAuthority"
        };

        app.UseJwtBearerAuthentication(options);
        app.UseCors("AllowAll");
        app.UseMvc();
    }

每次我在控制器中调用以下 API 时

[Authorize]
[HttpGet]
public Task<JsonResult> Get() {

ICollection<string> abc;
try {
    abc = new List<string>(){"A", "B", "C"};
} catch (Exception) {
    abc = null;
}
return Json(abc);
}

我收到以下错误...

“XMLHttpRequest 无法加载 x 对预检请求的响应未通过访问控制检查：请求的资源上不存在 'Access-Control-Allow-Origin' 标头。因此不允许访问源 'x'。响应具有 HTTP 状态代码 502。”

我的客户端的http请求中有一个“授权”标头，这就是触发预检响应的原因，它有一个有效的令牌等......所以它与这部分无关。

事实上，如果我针对 .NET Core 1.0 创建完全相同的 RESTful API，它会按预期工作。这让我相信，要么 CORS 存在问题并针对 .NET Framework 4.5.1，要么现在我必须添加一些明确的逻辑，否则 .NET Core 1.0 会隐式处理这些逻辑。

我的理解是 CORS 中间件应该处理所有这些，有谁知道这里可能存在什么问题？

编辑：

我忘了提到这作为本地主机运行良好，我只在部署后看到这个问题。此外，我测试了这个针对 .NET Framework 4.6.2 的问题，但问题仍然存在。

4

1 回答 1

3

这已解决。

https://github.com/aspnet/Tooling/blob/master/known-issues-vs2017.md#aspnet-core-known-issues

使用了不同版本的 Visual Studio 2017，一些项目\依赖项针对 .Net Core 1.0，而另一些针对 .Net Core 1.1，这导致需要不同的运行时。

一旦我们同步到最新版本的 VS2017 (15.2.26430.13)，针对 .Net Core 1.1 并在服务器上安装了新的运行时，问题就消失了。

上面的CORS错误实际上是我在调用堆栈中丢失的502（错误请求）错误的副作用......

于 2017-06-09T17:36:01.587 回答