ASP.NET Core中如何配置和使用CORS

在ASP.NET Core中配置和使用CORS（跨源资源共享）允许来自不同域的Web应用程序访问API资源。以下是配置和使用CORS的步骤：

1. 安装CORS包

首先，你需要安装Microsoft.AspNetCore.Cors包。你可以通过NuGet包管理器来安装它：

dotnet add package Microsoft.AspNetCore.Cors

2. 配置CORS策略

在你的ASP.NET Core项目中，打开Startup.cs文件，找到ConfigureServices方法，并在其中添加CORS服务配置。

public void ConfigureServices(IServiceCollection services)
{
    services.AddControllersWithViews();

    // 添加CORS服务
    services.AddCors(options =>
    {
        // 允许所有来源
        options.AllowAnyOrigin();
        // 允许所有HTTP方法
        options.AllowAnyMethod();
        // 允许所有头部
        options.AllowAnyHeader();
        // 启用凭证（cookies、HTTP认证等）
        options.AllowCredentials = true;
    });
}

3. 配置CORS中间件

在Configure方法中，添加CORS中间件，以便在请求处理过程中应用CORS策略。

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseExceptionHandler("/Home/Error");
        app.UseHsts();
    }

    app.UseHttpsRedirection();
    app.UseStaticFiles();

    // 添加CORS中间件
    app.UseCors();

    app.UseRouting();

    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllerRoute(
            name: "default",
            pattern: "{controller=Home}/{action=Index}/{id?}");
    });
}

4. 自定义CORS策略

如果你需要更细粒度的控制，可以自定义CORS策略。例如，你可以指定允许的特定来源、方法和头部。

services.AddCors(options =>
{
    options.AddPolicy("CustomPolicy", builder =>
    {
        builder.WithOrigins("https://example.com")
               .WithMethods("GET", "POST", "PUT", "DELETE")
               .WithHeaders("Content-Type", "Authorization")
               .AllowCredentials(true);
    });
});

然后在Configure方法中使用这个策略：

app.UseCors("CustomPolicy");

5. 使用CORS在控制器中

在你的控制器中，你可以使用[EnableCors]属性来应用CORS策略。

[EnableCors("CustomPolicy")]
[ApiController]
[Route("api/[controller]")]
public class MyController : ControllerBase
{
    [HttpGet]
    public IActionResult Get()
    {
        return Ok("Hello from the server!");
    }
}

总结

通过以上步骤，你可以在ASP.NET Core中配置和使用CORS。确保在生产环境中仔细配置CORS策略，以防止不必要的安全风险。