仅当查询字符串不同时，为什么会出现 CORS 错误

Question

我在调用 API 时遇到 CORS 错误，只有查询字符串不同。其余的运行良好。 （获取、发布、更新、删除）

但我无法理解这两个 URL 在 CORS 政策方面的区别：

[它不起作用] https://api.test-site.com/api/XYZ/query?type=Cat&startDate&startDate=01/06/2021&endDate=18/08/2021

和

[有效] https://api.test-site.com/api/ABC/query?startDate=&EndDate=&xstartDate=02/08/2021&xendDate=16/09/2021&dueStartDate=&dueEndDate=&lNumber=&es=[]&aUserIds=[]&pics=[]&kLevels=[]&rIds=[]

下面出现错误的第一个 URL；

访问 XMLHttpRequest 在 'https://api.test-site.com/api/XYZ/query?type=Cat&startDate&startDate=01/06/2021&endDate=18/08/2021' 来自原点“https://test-site.com”已被 CORS 政策阻止： 请求中不存在“Access-Control-Allow-Origin”标头 资源。

如果不是，XYZ 和 ABC 会导致这个错误吗？这个错误的原因是什么？

客户端代码：

 return axios
     .get(this.apiBaseURL() + url, {
        headers: {
           'Access-Control-Allow-Origin': this.baseURL(),
           'Content-Type': 'application/json',
        },
        withCredentials: true,
     })

服务器端代码

  app.UseCors(options => options.WithOrigins(new["https://api.test-site.com","https://api.test-site.com/api","https://test-site.com"] {}).AllowAnyHeader().AllowAnyMethod().AllowCredentials());

Answer 1

尝试使用这种语法

public void ConfigureServices(IServiceCollection services)
        {
            services.AddCors(o => o.AddPolicy("AllowAnyOrigin",
                      builder =>
                       {
                       builder.AllowAnyOrigin()
                              .AllowAnyMethod()
                              .AllowAnyHeader();
              }));

        .....
            
        }

        
        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            .....

            app.UseRouting();
            app.UseCors("AllowAnyOrigin");
           app.UseAuthorization();

            ....
         }

如果它有效，那么您可以将 builder.AllowAnyOrigin 替换为

builder.WithOrigins("https://api.test-site.com")

并删除

 'Access-Control-Allow-Origin': this.baseURL(),

没有意义