Как включить Cors в ASP.NET Web Api

Question

Я учусь Угловой 2. Это моя служба, которая должна извлекать данные из приложения ASP.NET Web api.

@Injectable() 
export class ExpenseService { 
    private _expUrl = "http://localhost:65400/api/expenses"; 

    constructor(private _http: Http){}  

    getExpenses(): Observable<IExpense[]> { 
    return this._http.get(this._expUrl) 
     .map((response: Response) => <IExpense[]>response.json()) 
     .do(data => console.log('ALL: ' + JSON.stringify(data))) 
     .catch(this.handleError) 
    }  
    //more here... 
} 

Приведенный выше код отлично работает в Microsoft Edge. Тем не менее, в Chrome и FireFox, я получаю следующее сообщение об ошибке:

XMLHttpRequest cannot load http://localhost:65400/api/expenses. 
No 'Access-Control-Allow-Origin' header is present on the requested resource. 
Origin 'http://localhost:3000' is therefore not allowed 

Я позволил CORS в моем веб-апи как это было предложено много сообщений.

public void ConfigureServices(IServiceCollection services) 
{ 
    services.AddCors(); 
    //... 
} 

public void Configure(IApplicationBuilder app, IHostingEnvironment env, 
     ILoggerFactory loggerFactory) 
{ 
    //... 
    app.UseCors(builder => 
      builder.WithOrigins("http://localhost:3000/")); 
} 

Это не изменило результат. Я по-прежнему получаю ту же ошибку в Chrome и FireFox, а Edge работает нормально.

Спасибо за помощь

Answer 1

CORS является то, что исполняются клиентом, поддерживается сервером.

CORS поможет вам как пользователю. Это ограничивает возможность для клиента, например javascript на хосте google.com, вызывать услугу на mydomain.com. Это междоменный вызов, который Chrome и FireFox не разрешают. (Предположим, что Edge также поддержал это). Если у вас есть служба и клиент на каком-то хосте и порту, CORS не используется.

Служба должна определить, какой хост из междоменного домена разрешен. Это может быть либо от всех, либо от конкретного хоста.

Чтобы разрешить доступ из все хоста выполните следующие действия:

Конфигурации

public void ConfigureServices(IServiceCollection services) 
{ 
    services.AddCors(); 
} 

Контроллер

[EnableCors("AllowSpecificOrigin")] 
public class TestController : ApiController 

Если ваша служба является государственной службой, следует обращать внимание на последствия.

Вы можете прочитать здесь: Код на стороне https://docs.microsoft.com/en-us/aspnet/core/security/cors