ASP.NET Core 在授权失败时发送 Access-Control-Allow-Origin 标头

Posted 2023-03-04

【中文标题】ASP.NET Core 在授权失败时发送 Access-Control-Allow-Origin 标头

【英文标题】：ASP.NET Core send Access-Control-Allow-Origin header on failed authorization

【发布时间】：2020-01-05 22:38:54

【问题描述】：

我的控制器上同时设置了 CORS 和授权。当客户端通过身份验证并发送有效的Authorization 标头时，一切正常。如果客户端发送无效的Authorization 标头或根本没有标头，则来自服务器的响应是没有Access-Control-Allow-Origin 标头的401，这会导致客户端出现很多问题。

有没有办法强制 asp.net core 即使授权失败也总是发送Access-Control-Allow-Origin 标头？

【参考方案1】：

解决方案是在使用授权之前使用 CORS。

不工作

app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();

if (env.IsProduction())

    app.UseCors(builder =>
    
        builder
            .WithOrigins("https://example.com")
            .AllowAnyMethod()
            .AllowAnyHeader();
    );

else

    app.UseCors(builder =>
    
        builder
            .AllowAnyOrigin()
            .AllowAnyMethod()
            .AllowAnyHeader();
    );

工作

if (env.IsProduction())

    app.UseCors(builder =>
    
        builder
            .WithOrigins("https://example.com")
            .AllowAnyMethod()
            .AllowAnyHeader();
    );

else

    app.UseCors(builder =>
    
        builder
            .AllowAnyOrigin()
            .AllowAnyMethod()
            .AllowAnyHeader();
    );


app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();