在 ASP.NET Core Web API 中配置跨源資源共享 (CORS)

本指南演示了在 ASP.NET Core Web API 中啟用 CORS 的兩種方法：使用中間件和手動標(biāo)頭注入方法。

方法一：基于中間件的CORS配置

最簡單且推薦的方法是利用 Microsoft.AspNetCore.Cors NuGet 包。

1. 安裝軟件包：

   <code>Install-Package Microsoft.AspNetCore.Cors</code>

2. 配置 CORS 服務(wù)：

   在您的 Startup.cs 文件中，注冊 CORS 服務(wù)：

   public void ConfigureServices(IServiceCollection services)
   {
       services.AddCors();
       // ... other service configurations
   }

3. 使用 CORS 中間件：

   在 Configure 方法中，利用 app.UseCors 中間件定義允許的來源和 HTTP 方法。 將 "http://example.com" 替換為您實際允許的來源。

   public void Configure(IApplicationBuilder app, IWebHostEnvironment env, ... )
   {
       app.UseCors(options => options.WithOrigins("http://example.com").AllowAnyMethod());
       // ... other middleware configurations
   }

方法2：手動標(biāo)頭注入（回退方法）

如果中間件方法證明無效，您可以直接將 CORS 標(biāo)頭添加到 HTTP 響應(yīng)中。 由于可維護(hù)性降低，這通常不太受歡迎。

app.Use(async (context, next) =>
{
    context.Response.Headers.Add("Access-Control-Allow-Origin", "http://example.com");
    context.Response.Headers.Add("Access-Control-Allow-Methods", "GET, POST, PUT, PATCH, DELETE");
    context.Response.Headers.Add("Access-Control-Allow-Headers", "X-PINGOTHER, Content-Type, Authorization");

    await next.Invoke();
});

請記住將此中間件放置在 app.UseRouting() 或處理路由的等效中間件之前。

重要注意事項：

• *通配符來源（生產(chǎn)環(huán)境中的`):** Avoid using the wildcard"*"forWithOrigins`。這會向來自任何來源的請求打開您的 API，從而帶來重大的安全風(fēng)險。
• 特定標(biāo)頭： 使用 AddCustomHeader 或您選擇的方法中的等效內(nèi)容仔細(xì)定義允許的標(biāo)頭。 始終包含 "Content-Type"。
• 高級配置：要進(jìn)行更精細(xì)的控制，請?zhí)剿?Microsoft.AspNetCore.Cors 包提供的 CORS 策略模型。 這允許命名策略和更復(fù)雜的場景。

此增強(qiáng)指南為在 ASP.NET Core Web API 中實現(xiàn) CORS 提供了更清晰的解釋和改進(jìn)的結(jié)構(gòu)。 選擇最適合您需求的方法并優(yōu)先考慮安全最佳實踐。

以上是如何在ASP.NET Core Web API中啟用CORS？的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！