从 2.2 .Net core 迁移到 3.0 Cors 错误

Question

在将 API 从 2.2 .NET Core 迁移到 3.0 时，我在运行 API 时遇到以下代码错误。

public static void Configure(IApplicationBuilder app)

{

app.UseCors(builder => builder

                  .WithOrigins(ConfigurationSettings.CORSAllowedSites)
                  .AllowAnyMethod()
                  .AllowAnyOrigin()
                  .AllowAnyHeader()
                  .AllowCredentials()
                  );

}

**错误：CORS 协议不允许同时指定通配符来源和凭据。 如果需要支持凭据，请通过列出各个来源来配置 Cors 策略**

Answer 1

从app.UseCors 方法中删除.AllowCredentials()，如下所示：

  app.UseCors(builder => builder
                      .WithOrigins(ConfigurationSettings.CORSAllowedSites)
                      .AllowAnyMethod()
                      .AllowAnyOrigin()
                      .AllowAnyHeader()
                      );