前一篇的跨域请求的方式是松宽的方式，毕竟跨域有安全风险，应尽量少的允许访问必要资源，本篇分别从请求方法，请求头和请求凭据方面了解跨域设置。

请求方法：

api项目，get，post是默认访问，这里只设置了PUT允许访问

using Microsoft.AspNetCore.Cors;
var builder = WebApplication.CreateBuilder(args);
builder.Services.AddCors(options =>
{
options.AddPolicy(name: "Policy2",
builder =>
{
builder
.WithOrigins("http://localhost:5280")
.WithMethods("PUT");
});
});
var app = builder.Build();
//注意，这里是没有策略名称的
app.UseCors();
app.MapGet("/test2", [EnableCors("Policy2")] () => "get的结果");
app.MapPost("/test2", [EnableCors("Policy2")] () => "post的结果");
app.MapDelete("/test2", [EnableCors("Policy2")] () => "delete的结果");
app.MapPut("/test2", [EnableCors("Policy2")] () => "put的结果");
app.Map("/test2", [EnableCors("Policy2")] () => "map全部");
app.Run();

页面项目：

@page
@model IndexModel
@{
ViewData["Title"] = "Home page";
}

"test2-get">

"test2-post">

"test2-delete">

"test2-put">

运行结果，delete被拒了

请求Header

api项目，设置是所有请求方法通过

using Microsoft.AspNetCore.Cors;
var builder = WebApplication.CreateBuilder(args);
builder.Services.AddCors(options =>
{
options.AddPolicy(name: "Policy3",
builder =>
{
builder.WithOrigins("http://localhost:5280")
.WithHeaders("x-cors-header")
.AllowAnyMethod();
});
});
var app = builder.Build();
app.UseCors();
app.MapGet("/test3", [EnableCors("Policy3")] () => "get的结果");
app.MapPost("/test3", [EnableCors("Policy3")] () => "post的结果");
app.MapDelete("/test3", [EnableCors("Policy3")] () => "delete的结果");
app.MapPut("/test3", [EnableCors("Policy3")] () => "put的结果");
app.Map("/test3", [EnableCors("Policy3")] () => "map全部");
app.Run();

页面项目

@page
@model IndexModel
@{
ViewData["Title"] = "Home page";
}

"test3-get">

"test3-post">

"test3-delete">

"test3-put">

运行结果，delete失败了，因为在delete请求中，夹带了x-key的header，所以没有通过

 请求凭据

凭据需要在 CORS 请求中进行特殊处理。 默认情况下，浏览器不会使用跨域请求发送凭据。 凭据包括 COOKIE s 和 HTTP 身份验证方案。 若要使用跨域请求发送凭据，客户端必须设置 XMLHttpRequest.withCredentials 为 true

api项目

using Microsoft.AspNetCore.Cors;
var builder = WebApplication.CreateBuilder(args);
builder.Services.AddCors(options =>
{
options.AddPolicy(name: "Policy4",
builder =>
{
builder.WithOrigins("http://localhost:5280")
.AllowCredentials()
.AllowAnyMethod();
});
});
var app = builder.Build();
app.UseCors();
app.MapGet("/test4", [EnableCors("Policy4")] () => "get的结果");
app.MapPost("/test4", [EnableCors("Policy4")] () => "post的结果");
app.MapDelete("/test4", [EnableCors("Policy4")] () => "delete的结果");
app.MapPut("/test4", [EnableCors("Policy4")] () => "put的结果");
app.Map("/test4", [EnableCors("Policy4")] () => "map全部");
app.Run();

页面项目：

@page
@model IndexModel
@{
ViewData["Title"] = "Home page";
}

"test4-get">

"test4-post">

"test4-delete">

"test4-put">

运行结果：

 如果除掉api项目中的凭据

options.AddPolicy(name: "Policy4",
builder =>
{
builder.WithOrigins("http://localhost:5280")
.AllowAnyMethod()
;
});

运行结果：

　　想要更快更方便的了解相关知识，可以关注微信公众号 

****欢迎关注我的asp.net core系统课程****







《asp.net core精要讲解》 https://ke.qq.com/course/265696







《asp.net core 3.0》 https://ke.qq.com/course/437517







《asp.net core项目实战》 https://ke.qq.com/course/291868







《基于.net core微服务》 https://ke.qq.com/course/299524