【asp.net core】如何开启允许跨域访问?

有时候我们在做web前端和后台联调的时候会发现前端无法访问后台。因为现在的前端开发大多数都是大前端开发模式，所有前端访问asp.net core后台属于跨域请求。现在我们来看看怎么开启跨域访问。

asp.net core的框架提供了高扩展性，高灵活性，开启跨域请求也比较简单，主要是针对以下位置做修改：

服务中注册Http访问策略
引入app.cors
控制器中开启跨域访问

服务中注册Http访问策略

找到startup.cs文件，并在ConfigureServices方法中添加以下代码：

        public void ConfigureServices(IServiceCollection services)
        {
            services.AddCors(options =>
            {
                options.AddDefaultPolicy(
                    builder =>
                    {
                        builder.WithOrigins("*")
                            .AllowAnyHeader()
                            .AllowAnyMethod().AllowAnyOrigin();
                    });
            });
            //省略...
        }

引入app.cors

找到startup.cs文件，并在Configure方法中添加以下代码：

 public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }

            app.UseHttpsRedirection();
            app.UseRouting();
            //app.UseCors 核心代码 start
            app.UseCors();
            //app.UseCors 核心代码 end
            app.UseAuthorization();
            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllers();
            });
        }

这里要特别注意，app.UseCors必须放在app.UseRouting()和app.UseAuthorization()中间。

控制器中开启跨域访问

找到对应的控制器，添加特性标签EnableCors。

    [EnableCors]
    [ApiController]
    [Route("[controller]")]
    public class LoginController : ControllerBase
    {
        private readonly ILogger<LoginController> _logger;

        public LoginController(ILogger<LoginController> logger)
        {
            _logger = logger;
        }

        [HttpGet]
        public bool Get()
        {
            return true;
        }
    }