帶有身份的 ASP.NET 中的 CORS 策略

Question

我將 API 發布到 IIS 服務器，盡管只有一個功能，但一切正常：

錯誤僅在我們在本地主機上測試函數時出現，但如果我使用郵遞員，一切正常。 這是我的代碼中唯一使用 Cors 的地方： 我該怎么做才能允許本地主機上的 sendind 請求？

Answer 1

它通過郵遞員工作，因為 CORS 是瀏覽器實現的東西。 這也是為什么有些調用可以通過較舊的 IE 版本工作的原因。 Postman 不檢查 CORS 標頭，因此不在乎。
CORS是為了防止XSS（我相信）。

https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS是有關該主題的絕佳讀物。

跨域資源共享 (CORS) 是一種基於 HTTP 標頭的機制，它允許服務器指示瀏覽器應允許加載資源的任何其他來源（域、方案或端口）。

所以基本上它告訴你令牌服務不允許你稱之為跨域。
CORS是瀏覽器檢查的響應標頭。

1. 瀏覽器向令牌服務發送請求
2. 令牌服務響應。
3. 瀏覽器檢查是否允許 CORS。
4. 不。
5. 失敗“請求”。

TLDR； CORS是一個響應頭，瀏覽器會檢查是否允許響應通過你。 標頭必須由您正在調用的服務設置。