ПО промежуточного слоя ASP.NET Core CORS не возвращает все заголовки в Access-Control-Allow-Headers
Я использую ASP.NET Core с UseCors().
Как мне заставить его перечислить все заголовки, указанные в WithHeaders(), в Access-Control-Allow-Headers? В частности, я хочу, чтобы он возвращал заголовки Accept и Origin, но это не так.
Если я установлю:
builder.WithHeaders("Content-Type","Accept","Origin");
Или даже
builder.AllowAnyHeader();
А затем выполните запрос OPTIONS с
Access-Control-Request-Headers: Accept, Content-Type, Origin
Я все еще возвращаюсь только
Access-Control-Allow-Headers: Content-Type
Есть ли способ сказать промежуточному программному обеспечению Cors вернуть их все?
Я знаю, что они не требуются в соответствии со спецификацией, но у меня есть клиенты с ошибками (Safari 6 и 7), которым они нужны.
Ответы 1
Вы пробовали что-то вроде этого:
app.UseCors(
builder => builder.WithHeaders("Content-Type,Accept,codeVersion,login-email,login-password,language,Content-Encoding,Authorization".Trim().Split(",").ToArray())
);
я использую эту конфигурацию, и она работает для меня: я использую asp.net core 2.1 и Angular 6
Я только что проверил это, и это не работает. Вы запускаете эту конфигурацию публично где-нибудь, где я могу ее опробовать?
это именно то, что я использую в своей конфигурации: app.UseCors( builder => builder .WithOrigins(Tool.GetListAuthorizedCustomers().ToArray()). электронная почта, логин-пароль, языкe, Content-Encoding, Aавторизация».Trim().Split(",").ToArray()) .AllowCredentials() );
И это заставляет веб-сервер возвращать заголовок «Access-Control-Allow-Headers:Accept», когда клиент отправляет запрос OPTION с «Access-Control-Request-Headers:Accept»?
Да, иначе ваш запрос не может быть отправлен.
Конечно, может. Заголовок «Accept» по умолчанию разрешен, поэтому большинству клиентов не требуется, чтобы он был явно разрешен сервером. Если вы уверены, что он возвращается с вашего сервера, то между нашими конфигурациями должно быть что-то еще, потому что я не могу заставить его работать.
Нет. Я мог бы что-то упустить, но я не понимаю, почему это может помочь?