CORS 在没有 SSL 证书的 IIS 服务器中不起作用

Question

I have a .net core API application but CORS doesnt work if its deployed in a IIS server that don't have an SSL Certification

除了在我们的服务器中注册 SSL 证书之外，还有其他解决方案吗？

注意：我们已经在后面的代码中指定允许所有来源/方法/凭据/标头

Answer 1

这与我的问题相同。

我已经在我的 Startup.cs 中添加了这些，但它不起作用。

        app.UseCors(builder => builder.WithOrigins("http://localhost:4200")
                .AllowAnyHeader()
                .AllowAnyMethod()
                .AllowCredentials());

和

  app.UseCors(builder => builder.AllowAnyOrigin()
                .AllowAnyHeader()
                .AllowAnyMethod()
                .AllowCredentials());

我什至添加了一个 OptionsMiddleware 但似乎不起作用。

Answer 2

我有同样的问题，但它解决了这个： -

<system.webServer>    
      <httpProtocol>
         <customHeaders>
             <add name="Access-Control-Allow-Origin" value="*" />
         </customHeaders>
       </httpProtocol>
      </system.webServer>