如何使用 IdentityServerClientCorsOrigins？ (ABP.IO)

Question

目前，cors 来源是在 appsettings 中配置的，但是我无法配置它从 SQL Server 数据库获取来源的方式。

我已经注释掉了 withOrigins 部分，但是我已经在数据库中配置了它，但它被拒绝了

这是我从 http://localhost:3000 调用时遇到的错误

CORS 策略已阻止从源“http://localhost:3000”访问“https://ids.local/connect/userinfo”处的 XMLHttpRequest：
对预检请求的响应未通过访问控制检查：请求的资源上不存在“Access-Control-Allow-Origin”标头。

Answer 1

在 IdentityServer 项目中应用这些：

1. 将AllowedCorsOrigins 添加到Config.cs 或数据库中的客户端配置（如果使用EF）

AllowedCorsOrigins =
                        { 
                            "http://localhost:3000" 
                        },

在配置 CORS 时，请务必使用来源（而不是 URL）。例如：https://foo:123/ 是一个 URL，而 https://foo:123 是一个来源。

参考：http://docs.identityserver.io/en/dev/topics/cors.html#client-based-cors-configuration

1. 如果您有自定义 cors 策略，请将其添加到 startup.cs - ConfigureServices。

services.AddCors(options =>
            {
                options.AddPolicy("default", policy =>
                {
                        .AllowAnyHeader()
                        .AllowAnyMethod()
                        .AllowCredentials();
                });
            });

1. 在 startup.cs - Configure 上，在 IdentityServer 之后添加 cors。

app.UseIdentityServer();
app.UseCors("default");

IDS4 已经注册了一个自定义的 cors 策略，如果你也有一个，请确保在 IDS4 中间件之后添加它