在Web API中启用CORS时，“ *”中允许使用哪些HTTP方法

Question

我已经通过使用Cors库在Web API中实现了CORS。

   [EnableCors(origins: "*", headers: "*", methods: "*")]

并在webapi配置文件中

       config.EnableCors();

我使用POST方法调用api，但仍然在控制台i中出错：e请求的资源上没有'Access-Control-Allow-Origin'标头。

然后我改变了

      [EnableCors(origins: "*", headers: "*", methods: "*")]

至

     [EnableCors(origins: "*", headers: "*", methods: "GET, POST, PUT, DELETE, OPTIONS")]

然后它开始工作，我的问题是为什么它不能与使用“ *”的允许方法一起工作

Answer 1

并非所有浏览器都支持Access-Control-Allow-Methods通配符。

• 基于铬的浏览器应支持它（ 发行615313 ）
• Firefox尚不支持它（ 错误1309358 ）
• IE可能不支持它，Edge可能还不支持它。 Edge将来会迁移到Chromium引擎，因此他们会在某个时候提供支持。

浏览器支持也由MDN跟踪在这里 ，所以未来的读者可能要检查过的情况下，这个答案变得过时。