帶有 [HTTPPost] 的 .Net Core 3.1 API Action 方法返回 405 並帶有錯誤的響應頭允許

Question

我四處搜索，找不到解決我的問題的方法。 我有下面的操作方法：

帶有 [Route("api/Deployments")] 的 PostAction 方法 客戶端發布請求

為什么 Response Header Allow 有 POST？

非常感謝！

Answer 1

您遇到了 CORS 問題。 您需要允許來自不同域的 AJAX 請求。 例如：

public void ConfigureServices(IServiceCollection services)
{
  services.AddCors(o => o.AddPolicy("MyPolicy", builder =>
  {
    builder.AllowAnyOrigin()
           .AllowAnyMethod()
           .AllowAnyHeader();
  }));

  // ...
}

然后根據需要將此策略應用於控制器或操作：

[EnableCors("MyPolicy")]

有關更多詳細信息和示例，請參閱如何在 ASP.NET Core和https://docs.microsoft.com/en-us/aspnet/core/security/cors?view=aspnetcore-3.1 中啟用 CORS 。

通常，作為一種安全措施，允許來自所有域 (*) 的請求不是一個好的做法。