Web 应用程序 Cors .NET CORE 3.1 与 2.1

Question

最近我一直在慢慢切换到 .NET CORE 3.1，但当我尝试移植一些 Web 应用程序（Restful API）时，我遇到了 Cors 的问题。

运行 .NET CORE 2.1 的项目代码：

        public void ConfigureServices(IServiceCollection services)
        {
            services.AddCors(options =>
            {
                options.AddPolicy("AllowAnyOrigin",
                builder => builder
                    .AllowAnyOrigin()
                    .AllowAnyMethod()
                    .AllowAnyHeader());
            });

            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IHostingEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            else
            {
                app.UseHsts();
            }

            app.UseCors("AllowAnyOrigin");

            app.UseHttpsRedirection();

            app.UseMvc();
        }

运行 .NET CORE 3.1 的项目代码：

        public void ConfigureServices(IServiceCollection services)
        {
            services.AddControllers();

            services.AddCors(options =>
            {
                options.AddPolicy("AllowAnyOrigin",
                builder => builder
                    .AllowAnyOrigin()
                    .AllowAnyMethod()
                    .AllowAnyHeader());
            });

            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_3_0);
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            else
            {
                app.UseHsts();
            }

            app.UseCors("AllowAnyOrigin");

            app.UseHttpsRedirection();

            app.UseRouting();

            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllers();
            });
        }

当我向运行 2.1 的 API 发出请求时，一切都按预期进行，但如果我尝试向运行 3.1 的 API 发出相同的请求，则会收到 405 错误（方法不允许错误）。

有没有其他人遇到过这个问题，如果有，解决办法是什么？

Answer 1

在你的配置方法中，移动：

app.UseCors("AllowAnyOrigin");

在之间

app.UseRouting();

和

app.UseEndpoints(endpoints =>
{
     endpoints.MapControllers();
});

文档中有一条警告指出，必须在这两种方法之间配置 cors 中间件，否则中间件将停止运行。

https://docs.microsoft.com/en-us/aspnet/core/security/cors?view=aspnetcore-3.1

请参阅标有“将 CORS 策略应用于所有端点”的部分

在管道中配置组件既很棒，因为它可以让您控制，但由于订购限制而带来巨大的痛苦，我个人正在等待有人创建一个 VS 插件来分析这些并抛出警告。如果有人愿意，那将是一个很棒的项目。