如何处理预检请求？

Question

我正在尝试向支持 cors 策略的不同源服务器发送发布请求。

问题是content-type:application/json.CORS 飞行前请求（OPTIONS 调用）不能是这个 Content-Type。 我还有另一个选项可以使用我的标头发送：
Access-Control-Request-Headers: content-type,deviceid,devicepassword,deviceversion

my network header

有没有办法获取数据？

我正在使用 react.js 和 asp.net core 编写的后端服务

Answer 1

希望这能解决问题。

public void ConfigureServices(IServiceCollection services)
{

    services.AddCors(options => options.AddPolicy(Global.CORS_ALLOW_ALL_POLICY_NAME,
            builder =>
            {
                builder.AllowAnyOrigin()
                    .AllowAnyHeader()
                    .AllowAnyMethod()
                    .AllowCredentials();
            }));

    services.AddMvc();
}

// This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseHsts();
    }

    app.UseCors(Global.CORS_ALLOW_ALL_POLICY_NAME);

    app.UseHttpsRedirection();
    app.UseMvc();
}

Answer 2

如果传递自定义头部，则需要添加指定的请求头部。

     services.AddCors(option=>
        {
            option.AddPolicy("policyname", builder => 
                builder.AllowAnyOrigin().AllowAnyHeader().AllowAnyMethod();
        });

删除credentials: 'include'。

另一种方法：不要删除credentials: 'include'。在bakend中添加AllowCredentials。

    services.AddCors(option=>
        {
            option.AddPolicy("policyname", builder => 
                builder.AllowAnyOrigin().AllowAnyHeader().AllowAnyMethod().AllowCredentials();
        });