ASP.Net核心WebAPI - 请求的资源上没有"Access-Control-Allow-Origin"标头

Question

我在使用IAsyncResourceFilter实现时遇到了CORS的问题.我希望能够从其他领域调用我的行为......

我在我的Startup文件中定义了CORS策略如下:

services.AddCors(options =>
{
    options.AddPolicy("AllowAllOrigins",
    builder =>
    {
        builder.AllowAnyMethod().AllowAnyHeader().AllowAnyOrigin();
    });
});

并根据Configure方法:

app.UseCors("AllowAllOrigins");

没有使用TypeFilterAttribute哪种用途它工作正常IAsyncResourceFilter.

例如,在没有任何TypeFilterAttribute属性的情况下调用我的API操作:

public bool Get()
{
    return true;
}

但是当添加我的TypeFilterAttribute如下它不起作用并返回有关CORS的错误:

[MyTypeFilterAttribute("test")]
public bool Get()
{
    return true;
}

我缺少什么？使用时应该添加什么IAsyncResourceFilter？

以下是MyTypeFilterAttribute代码:(没有真正的逻辑...)

public class MyTypeFilterAttribute : TypeFilterAttribute
{
    public MyTypeFilterAttribute(params string[] name) : base(typeof(MyTypeFilterAttributeImpl))
    {
        Arguments = new[] { new MyTypeRequirement(name) };
    }

    private class MyTypeFilterAttributeImpl: Attribute, IAsyncResourceFilter
    {
        private readonly MyTypeRequirement_myTypeRequirement;

        public MyTypeFilterAttributeImpl(MyTypeRequirement myTypeRequirement)
        {
            _myTypeRequirement= myTypeRequirement;
        }

        public async Task OnResourceExecutionAsync(ResourceExecutingContext context, ResourceExecutionDelegate next)
        {
            context.Result = new OkResult();

            await next();
        }
    }
}

public class MyTypeRequirement : IAuthorizationRequirement
{
    public string Name { get; }

    public MyTypeRequirement(string name)
    {
        Name = name;
    }
}

Answer 1

Cors 中间件在响应结果对象上设置标头。

我相信你正在重置这些context.Result = new OkResult();

请参阅下面 poke 的回复。如果您在操作过滤器中设置任何结果，该结果将立即发回，从而覆盖任何其他结果！