升级到 aspnetcore 2.0 后，CORS 无法正常工作

Question

我有一个 angularjs 应用程序调用的 aspnetcore web api，该应用程序在本地运行良好。我启用了 CORS，因为这是我现在可以让客户端使用 API 的唯一方法（这似乎很有意义，我现在需要担心其他事情）。

今天升级到 aspnetcore 2.0 后（因为它有几个我可以真正使用的功能）我现在遇到了与启用 CORS 之前相同的错误：

请求的资源上不存在“Access-Control-Allow-Origin”标头。

我已将所有 dotnetcore 软件包升级到 2.0 版（包括 Microsoft.AspNetCore.Cors）。

值得注意的是，我没有对我的启动或配置代码进行任何更改，如下所示：

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
    loggerFactory.AddConsole(Configuration.GetSection("Logging"));
    loggerFactory.AddDebug();
    app.UseCors(builder => builder.AllowAnyOrigin().AllowAnyMethod().AllowAnyHeader());        
    app.UseMvc();
}

public void ConfigureServices(IServiceCollection services)
{
    services.Configure<Models.SmtpConfig>(Configuration.GetSection("Smtp"));
    services.AddCors();
    services.AddMvc();
}

如前所述，这一切都适用于 aspnetcore 1.1 和仅供参考，我计划在生产中限制 CORS，因此它只接受来自给定子域的调用，但目前还有一段路要走。

Answer 1

我不确定在这里回答这个问题是否正确，但我会说明问题所在（基本上是我自己的愚蠢）...

感谢 Poke 对我最初的问题的评论，我开始深入挖掘并添加更多断点（我应该首先做的事情）并发现它实际上是代码中的一个问题（我删除了一行在启动期间注入命令及其处理程序的代码），因此 DI 代码中存在运行时错误，其副作用是未在响应中设置标头。

不知道为什么调试器没有像以前那样抛出错误，所以我的教训是，如果我在浏览器中看到 CORS 错误，请先三重检查它不是 500 服务器错误。