尝试从浏览器访问端点 - 错误请求 |身份服务器 4

Question

我有一个端点。当我使用正确的凭据访问此端点时，它可以工作，并且使用邮递员得到 200。端点是身份服务器的一部分 - 连接/令牌。错误请求在浏览器的预飞行中失败。

我在控制台中看到了这个错误。

对预检请求的响应未通过访问控制检查：请求的资源上不存在“Access-Control-Allow-Origin”标头。因此，Origin 'http://localhost:8100' 不允许访问。响应的 HTTP 状态代码为 400。

似乎是 CORS 问题。我有一个 c# asp.net 核心项目。

Answer 1

一般来说，如果您遇到该错误，那么您想弄清楚为什么要执行交叉引用请求并修复它。

如果您有充分的理由希望允许跨域资源共享（例如，如果在本地反应服务器上开发），您 can install a chrome plugin 会公开该设置以便轻松切换。

It's not a setting you want enabled in general--出于安全原因，我强烈建议您在有特定原因需要它的开发环境以外的任何站点上关闭它。