CORS 标头存在于 /connect 但不存在于 /negotiate

Question

我将 SignalR 与 websockets 一起使用，我在 Startup 类的 Configuration 方法中有此代码：

        appBuilder.Map("/signalr", map =>
        {
            map.UseCors(CorsOptions.AllowAll);                
            map.RunSignalR(signalRConfig);
        });

我注意到首先调用了/signalr/negotiate，并且响应没有任何Access-Control 标头：

但是，/signalr/connect 响应会：

为什么/signalr/negotiate 也没有这些标头？

我的网络应用在https://localhost:4200 下运行。

为什么Access-Control-Allow-Origin 设置为https://localhost:4200 而不是*？

根据sourcecode，它应该允许任何来源，而不仅仅是发起对 SignalR 的调用的 web 应用程序。

Answer 1

CORS 不适用于 WebSocket 请求。 CORS 中间件可能会错误地将这些标头添加到 WebSocket 响应中（但它不会造成任何伤害，它只是标头）。

对于协商请求，网络选项卡中应该有一个包含 CORS 标头的 OPTIONS 请求，您正在查看的网络请求是在成功的 OPTIONS 请求后发送的实际 GET。