如何輕鬆啟用ASP.NET Core Web API中的CORS？

簡化ASP.NET Core Web API中的CORS配置

跨站點請求可能帶來安全風險，尤其是在訪問與請求資源的域不同的域中的資源時。 CORS（跨源資源共享）是一種重要的機制，它允許經過身份驗證的請求訪問來自不同來源的資源，同時保持數據完整性，從而減輕這些風險。

在ASP.NET Core中，啟用CORS對於允許客戶端應用程序從不同域使用您的WebAPI至關重要。您遇到的錯誤表明，儘管遵循了Microsoft的建議，但CORS並未正確實現。

解決方案在於簡化您的方法。考慮使用以下基本的CORS實現，而不是使用更複雜的基於策略的配置：

配置CORS服務

在啟動類（Startup.cs）的ConfigureServices方法中，加入CORS服務：

<code class="language-csharp">public void ConfigureServices(IServiceCollection services)
{
    services.AddCors(); // 在AddMvc之前
    services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
}</code>

應用CORS中間件

在Configure方法中，在註冊MVC之前應用CORS中間件：

<code class="language-csharp">public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
    // 在app.UseMvc()之前
    app.UseCors(
        options => options.WithOrigins("http://example.com").AllowAnyMethod()
    );

    app.UseMvc();
}</code>

這種簡化的方法提供了基本的CORS保護級別，允許來自特定域（https://www.php.cn/link/efe7beaa44d6e14c30432d43b2522ba2。

請記住，雖然啟用CORS對於允許跨域請求至關重要，但務必保持適當的安全措施，以避免潛在的數據洩露。

以上是如何輕鬆啟用ASP.NET Core Web API中的CORS？的詳細內容。更多資訊請關注PHP中文網其他相關文章！