不存在“Access-Control-Allow-Origin”标头 - 面向 .net 框架 4.5.1 的 asp.net 核心 Web api

Question

我有一个服务器端 RESTful API，它是在 c# 中创建的，面向 .NET Framework 4.5.1 并且我的 CORS 配置似乎没有工作......

public void ConfigureServices(IServiceCollection services) {

        services.AddCors(options => {
            options.AddPolicy("AllowAll",
                    builder => {
                        builder.AllowAnyOrigin()
                               .AllowAnyMethod()
                               .AllowAnyHeader()
                               .AllowCredentials();
                    });
        });

        // Add framework services.
        services.AddMvc();
        services.AddOptions();
    }

public void Configure(IApplicationBuilder app, IHostingEnvironment env, 
ILoggerFactory loggerFactory) {
        loggerFactory.AddConsole(Configuration.GetSection("Logging"));
        loggerFactory.AddDebug();

        if (env.IsDevelopment()) {
            app.UseDeveloperExceptionPage();
        }

        var options = new JwtBearerOptions {
            Audience = "MyAudience"
            Authority = "MyAuthority"
        };

        app.UseJwtBearerAuthentication(options);
        app.UseCors("AllowAll");
        app.UseMvc();
    }

每次我在控制器中调用以下 API 时

[Authorize]
[HttpGet]
public Task<JsonResult> Get() {

ICollection<string> abc;
try {
    abc = new List<string>(){"A", "B", "C"};
} catch (Exception) {
    abc = null;
}
return Json(abc);
}

我收到以下错误...

“XMLHttpRequest 无法加载 x 对预检请求的响应未通过访问控制检查：请求的资源上不存在 'Access-Control-Allow-Origin' 标头。因此，不允许访问 Origin 'x'。响应具有 HTTP 状态代码 502。”

来自我的客户端的 http 请求中有一个“授权”标头，这就是触发预检响应的原因，它有一个有效的令牌等......所以它与这部分无关。

事实上，如果我针对 .NET Core 1.0 创建完全相同的 RESTful API，它会按预期工作。 这让我相信 CORS 和面向 .NET Framework 4.5.1 存在问题，或者现在我必须添加一些显式逻辑，否则由 .NET Core 1.0 隐式处理。

我的理解是 CORS 中间件应该处理所有这些，有谁知道这里可能存在什么问题？

编辑：

我忘了提到这在作为 localhost 运行时可以正常工作，我只在部署后看到这个问题。 此外，我针对 .NET Framework 4.6.2 测试了这个问题，但问题仍然存在。

Answer 1

这已得到解决。

https://github.com/aspnet/Tooling/blob/master/known-issues-vs2017.md#aspnet-core-known-issues

正在使用不同版本的 Visual Studio 2017，一些项目\\依赖项针对 .Net Core 1.0，而其他项目\\依赖项针对 .Net Core 1.1，这导致需要不同的运行时。

一旦我们同步到最新版本的 VS2017 (15.2.26430.13)，针对 .Net Core 1.1 并在服务器上安装新的运行时，问题就消失了。

上面的 CORS 错误实际上是我在调用堆栈中丢失的 502（错误请求）错误的副作用......