.NET Core Web API如何处理跨域（CORS）问题_CORS跨域解决方案

答案：.net Core 通过 CORS中间件 解决 跨域 问题，需在 Program.cs 中配置策略，如 AllowAnyOrigin 或指定源，UseCors 置于 UseRouting 后、UseAuthorization 前，可全局或在控制器上应用策略，支持多域名和凭据传递，预检请求自动处理，生产环境应避免宽松策略以保障安全。

.NET Core Web API 处理 跨域 （CORS）问题，主要通过内置的 CORS 中间件来实现。只要在请求来源的域名、协议或 端口 与 API 所在地址不一致时，浏览器 就会触发跨域限制。要解决这个问题，需要在服务端正确配置 CORS 策略。

启用 CORS 中间件

在 .NET Core 项目中，CORS 功能需要显式启用。需在 Program.cs 文件中添加相关配置：

builder.Services.AddCors(options =>

{

  options.AddPolicy(“AllowAll”, policy =>

  {

奇域

奇域是一个专注于中式美学的国风 AI 绘画创作平台

30

查看详情

    policy.AllowAnyOrigin()

       .AllowAnyMethod()

       .AllowAnyHeader();

  });

});

var app = builder.Build();

app.UseCors(“AllowAll”);

注意：UseCors 必须放在 UseRouting 之后、UseAuthorization 之前，否则策略不会生效。

精细控制跨域策略

生产环境中不建议使用 AllowAnyOrigin，应明确指定允许的源：

builder.Services.AddCors(options =>

{

  options.AddPolicy(“SpecificOrigin”, policy =>

  {

    policy.WithOrigins(“https://yourfrontend.com”)

       .AllowAnyHeader()

       .AllowAnyMethod()

       .AllowCredentials(); // 若需携带 cookie 或 Authorization Header

  });

});

支持多个 前端 域名可使用 WithOrigins 添加多个地址。

在控制器或 Action 上应用策略

如果不想全局启用 CORS，可以只对特定 接口 启用：

[EnableCors(“SpecificOrigin”)]

public class WeatherController : ControllerBase

{

  [HttpGet]

  public IActionResult Get() => Ok(new { message = “Hello”});

}

也可用 [DisableCors] 关闭某个 Action 的跨域支持。

处理预检请求（Preflight）

浏览器 对非简单请求会先发送 OPTIONS 预检请求。.NET Core 自动处理 OPTIONS 请求，只要策略配置正确，无需额外代码。确保服务器返回 access-Control-Allow-Origin、Access-Control-Allow-Methods 等头部。

若使用了 AllowCredentials，前端 请求需设置 withCredentials = true，同时 后端 不能使用 AllowAnyOrigin，必须指定具体域名。

基本上就这些。合理配置策略既能解决跨域问题，又能保证安全性。开发阶段可用宽松策略，上线前务必收紧权限。