.NetCore 3.1 解决跨域问题
什么是跨域?
我们在做前后端分离的时候,前端浏览器从一个域名的网页去请求另一个域名的资源时,域名、端口、协议任一不同,都是跨域。
跨域问题产生的原因是由于浏览器的同源策略。
.NetCore 3.1下的跨域
1.Get请求。
我分了2个项目,MyProjectAPI,MyProjectWeb,他们端口号不一样,所以也会存在跨域问题。Get 请求很简单,设置下 base.HttpContext.Response.Headers.Add(“Access-Control-Allow-Origin”, “*”);就可以跨域了。但是Post这种方法行不通。
2.Post请求。
先在MyProjectAPI中Startup类ConfigureServices(IServiceCollection services)中加上
services.AddCors(options => {
options.AddPolicy(“any”, builder => { builder.AllowAnyOrigin().AllowAnyMethod().AllowAnyHeader(); });//跨域请求
});,然后在Configure(IApplicationBuilder app, IWebHostEnvironment env)中加上app.UseCors(“any”);,加的时候,注意位置,在 **app.UseAuthorization();**后面。具体如下图:
3.不允许某些控制器Controller或者Action跨域,可以在头部加上[DisableCors]。