HTTP 状态代码 500、.net core CORS 和 HttpClient 错误

Question

我在 dotnet core 中遇到了一些有关 CORS/HttpClient 的问题。首先，我的应用程序的结构如下：

Webapp -> Microservice-Gateway -> multiple Microservices

如果我从我的 Web 应用程序进行 Ajax 调用

$.ajax({
        url: "https://[actual gateway Url]/customer/" + customerId,
        type: "GET",
        timeout: 60000,
        crossDomain: true,
        dataType: "json",
        success: data => {
            //...
        }
    });

到网关服务器时，我有时会收到以下错误消息：

请求的资源上不存在“Access-Control-Allow-Origin”标头。因此，不允许访问来源“ http://localhost:50595 ”。响应的 HTTP 状态代码为 500。

然而，如果我调试，我的网关在内部会抛出此错误：

System.Net.Http.HttpRequestException：发送请求时发生错误。---> System.Net.Http.WinHttpException：操作超时

我尝试通过在网关和每个微服务中添加以下代码来解决第一个错误：

public void ConfigureServices(IServiceCollection services) {
        var corsBuilder = new CorsPolicyBuilder();
        corsBuilder.AllowAnyHeader();
        corsBuilder.AllowAnyMethod();
        corsBuilder.AllowAnyOrigin();
        corsBuilder.AllowCredentials();

        services.AddCors(options => {
            options.AddPolicy("SiteCorsPolicy", corsBuilder.Build());
        });
 //..
 }
 public void Configure(IApplicationBuilder app, IHostingEnvironment env) {
        app.UseCors("SiteCorsPolicy");
 //..
 }

为了确定我还添加了

[EnableCors("SiteCorsPolicy")]

到每个控制器。我尝试通过在网关中创建 HttpClient 作为 Singleton 并修改以下属性来解决第二个问题：

var client = new HttpClient();
client.Timeout = new TimeSpan(0, 10, 0);
client.DefaultRequestHeaders.Accept.Clear();
client.DefaultRequestHeaders.Accept.Add(new MediaTypeWithQualityHeaderValue("application/json"));
services.AddSingleton(client);

我的网关发送如下 HTTP 请求：

[HttpGet("{id}")]
public async Task<JsonResult> GetById(int id) {
    var response = await _client.GetAsync(new Uri(ServiceUrls.Customer + $"{id}"));

    if (!response.IsSuccessStatusCode)
        return new JsonResult(BadRequest($"{(int)response.StatusCode}: {response.ReasonPhrase}"));

    var customer = JsonConvert.DeserializeObject<CustomerViewModel>(await response.Content.ReadAsStringAsync());
    return new JsonResult(customer);
}

正如我所说，有时有效，有时无效。也许你可以给我一些想法我的错误是什么。提前致谢！

编辑：如果 Web 应用程序同时存在多个异步 ajax 调用，则该问题似乎更频繁地出现。但这也可能只是一种感觉。

Answer 1

这可能与您的 CORS 设置无关。当发生错误时（HttpClient例如使用 HTTP 调用），默认异常处理程序中间件会删除所有响应标头并返回错误响应。这意味着您的策略添加的任何 CORS 标头都将被删除，因此您将收到有关“请求的资源上不存在‘Access-Control-Allow-Origin’标头。”的错误。

为了克服这个问题，您应该自己处理控制器中的任何异常并返回适当的错误结果，或者在之前编写中间件或用您自己的异常处理逻辑替换默认的异常中间件。

还有一个关于此行为的开放 GitHub 问题：https://github.com/aspnet/Home/issues/2378。