.Net Core CORS跨域详解及使用

一、为什么会出现跨域问题

出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。所谓同源（即指在同一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口号（port）

二、怎样才算跨域

当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域

三、非同源限制

【1】无法读取非同源网页的 Cookie、LocalStorage 和 IndexedDB

【2】无法接触非同源网页的 DOM

【3】无法向非同源地址发送 AJAX 请求

四、跨域解决方法

JSONP,CORS,Nginx等

这里主要讲解的是 asp.net core
CORS解决方案

Startup中配置

ConfigureServices中注册配置

public void ConfigureServices(IServiceCollection services)
{
    services.AddCors(c =>
    {

        //一般采用这种方法
        c.AddPolicy("LimitRequests", policy =>
        {
            // 支持多个域名端口，注意端口号后不要带/斜杆：比如localhost:8000/，是错的
            // 注意，http://127.0.0.1:5401 和 http://localhost:5401 是不一样的，尽量写两个
            policy
            .WithOrigins("http://127.0.0.1:5401","http://localhost:5401", "http://127.0.0.1:5402", "http://localhost:5402")
            .AllowAnyHeader()//允许任何标头
            .AllowAnyMethod();//允许任何方法
        });
    });
}

添加CORS中间件

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    app.UseCors("LimitRequests");//将 CORS 中间件添加到 web 应用程序管线中, 以允许跨域请求。
}

这样就在asp.net core中完成了跨域请求的配置