.net core 5 signalr cors被通配符阻止[重复]

Posted 2023-03-04

【中文标题】.net core 5 signalr cors被通配符阻止[重复]

【英文标题】：.net core 5 signalr cors blocked with wildcard [duplicate]

【发布时间】：2021-04-27 10:11:43

【问题描述】：

为什么不允许 all cors 工作？

.net core 5 web api：

   services.AddCors();
   services.AddSignalR();


   app.UseCors(c => c.AllowAnyOrigin().AllowAnyHeader().AllowAnyMethod());

js文件：

import * as signalR from '@microsoft/signalr'

let connection = new signalR.HubConnectionBuilder()
    .withUrl("https://localhost:5001/ws/candlehub")
    .build();

connection.start()
    .then(() => connection.invoke("ConnectToCandle", "x"));

错误：

【参考方案1】：

https://docs.microsoft.com/aspnet/core/signalr/security?view=aspnetcore-5.0#cross-origin-resource-sharing

默认情况下，javascript 客户端使用 withCredentials = true，根据 CORS 规范，它不适用于 * 来源。您应该指定要允许的显式来源并在 CORS 配置中包含 AllowCredentials()，或者在 HubConnectionBuilder 选项中设置 withCredentials = false。