asp.net core配置跨域

Question

配置了可携带cookie的跨域设置

 builder.AllowAnyHeader()
                           .AllowAnyMethod()
                           .AllowAnyOrigin()
                           .AllowCredentials();

给出了警告：

The CORS protocol does not allow specifying a wildcard (any) origin and credentials at the same time. Configure the policy by listing individual origins if credentials needs to be supported.

为什么

Answer 1

这是安全的一部分，你不能这样做。 如果要允许凭据，则Access-Control-Allow-Origin不能使用*。 您必须指定确切的协议+域+端口。