从ASP.net核心2.2迁移到3.0 (启用CORS)后Set-Cookie不工作
从ASP.net核心2.2迁移到3.0后，启用CORS（跨域资源共享）后Set-Cookie不工作的问题可能是由于浏览器的安全策略导致的。CORS是一种浏览器安全机制，用于限制跨域请求的访问权限。在启用CORS后，浏览器会发送一个预检请求（OPTIONS请求）来检查服务器是否允许跨域请求，并根据服务器返回的响应决定是否发送实际的请求。
Set-Cookie是通过响应头部设置的，而在CORS中，对于跨域请求，浏览器默认不会将响应头部中的Set-Cookie字段包含在实际请求中，以防止潜在的安全风险。因此，即使服务器在响应中设置了Set-Cookie，浏览器也不会将其发送到服务器。
解决这个问题的方法是使用其他方式来传递会话标识，而不是依赖于Set-Cookie。以下是一些可行的解决方案：
- 使用Token验证：可以使用JWT（JSON Web Token）等方式生成一个包含会话信息的Token，并将其作为响应的一部分返回给客户端。客户端在后续的请求中将Token作为请求头部或查询参数发送给服务器进行验证。
- 将会话信息存储在前端：可以将会话信息存储在前端，例如使用LocalStorage或SessionStorage。服务器返回会话信息后，前端将其存储在本地，并在后续的请求中将其作为请求头部或查询参数发送给服务器。
- 使用自定义头部：可以在响应中设置自定义头部，例如X-Session-ID，并将会话标识作为其值。客户端在后续的请求中将该头部包含在请求中，服务器可以通过该头部获取会话标识。
需要注意的是，以上解决方案都需要在服务器端进行相应的修改和验证。具体实现方式可以根据项目的需求和架构选择合适的方式。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云COS（对象存储）：https://cloud.tencent.com/product/cos
- 腾讯云CDN（内容分发网络）：https://cloud.tencent.com/product/cdn
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云人工智能：https://cloud.tencent.com/product/ai
- 腾讯云物联网通信（IoT）：https://cloud.tencent.com/product/iotexplorer
- 腾讯云移动推送：https://cloud.tencent.com/product/umeng_push
- 腾讯云数据库（MySQL、MongoDB等）：https://cloud.tencent.com/product/cdb
相关·内容
我将我的项目从ASP.net Core2.2迁移到3.0。
成功迁移后，我发现我的登录不起作用。注意:我正在从另一个来源调用API。Access-Control-Allow-Credentials:true和Access-Control-Allow-Origin:webisite.com标头，但我不知道为什么虽然我发送了这些标头和Set-Cookie
浏览 10提问于2020-02-25得票数 0
我有一个角4应用程序，调用了一个在不同服务器上使用asp.net核心1.1构建的web。前端和后端都配置为启用CORS。在后端升级到asp.net核心2.0之前，一切都很正常。然后浏览器不再尊重从web发送的repsonses中的Set-Cookie头。由于web api使用cookie进行会话管理，应用程序停止工作。
浏览 1提问于2018-01-05得票数 4
回答已采纳
1回答
从Asp.net核心2.2迁移到3.1后，控制台中出现以下错误origin 'http://localhost:4208'
has been blocked by CORS policy: No 'Access-Control-Allow-Or
浏览 0提问于2020-03-27得票数 2
当我将ASP.NET Core从2.2迁移到3.0时，会出现以下错误当我将列ContractProfileContractId添加到Employees表时，应用程序可以工作我开始在.NET Core1.1 (2017)中编写这个应用程序，并将其迁移
浏览 2提问于2020-03-31得票数 2
Chrome 76将开始支持显式SameSite: None属性
我发现ASP.NET核心的当前实现将SameSiteMode.None视为无操作，不发送任何属性。将属性附加到cookie值不像HttpResponse.Cookies.Append url-编码cookie值那样工作。
浏览 1提问于2019-05-09得票数 16
回答已采纳
我正在工作一个asp .net核心6.0webapi。(我们将移到asp .net核心从3.1到6.0)。注意:我搜索了这个错误。和这个答案一样，。但这对我
浏览 3提问于2022-01-27得票数 3
4回答
我将.net核心2.0应用程序部署到IIS2.0，得到以下错误。
这只是一个全新的默认.net核心web模板，我用它来测试web deploy。
浏览 163提问于2018-03-26得票数 3
我将我的ASP.NET核心应用程序从2.2版迁移到3.1版。policy.RequireRole("MyRole"); }});
在2.2中一切正常工作，但是在迁移到3.1并启用端点路由之后，当存在[Authorize]属性时，该控制器开始拒绝对任何端点的请求，而不管策略规则
浏览 1提问于2020-02-25得票数 1
回答已采纳
我安装了VisualStudio2019RC，然后是.Net Core3.0预览2，然后是。
安装之后，我只看到ASP.NET Core2.0和2.1在“创建一个新的ASP.NET”页面上。我开始搞砸了，尝试从安装其他软件包，卸载和重新安装VisualStudio2019，更新到.NET Core 3，以不同的顺序多次安装x64和x86包，将.Net核心二进制文件复制/粘贴到随机文件夹，等等ASP.NET核心3.0没有出现。下面是我的VS在创
浏览 45提问于2019-03-06得票数 86
回答已采纳
我正在用客户端编写一个ASP.NET核心(2.2)应用程序。当ASP.NET应用程序和Web客户端独立运行时，一切正常工作，即当我在Visual中启动ASP.NET应用程序并在不同端口上使用ng serve运行Web客户端时。服务器代码在这两种情况下都是相同的，唯一的更改是“客户端index.html中的index.html标记”(因为它是从带有asp.net应用程序的"webapp“子路径中提供的)
从监视网络请求可以看出
浏览 1提问于2019-10-19得票数 1
我在构建ASP.NET Core应用程序时遇到了这个错误：
错误CS0012类型'Controller‘是在未引用的程序集中定义的。
浏览 11提问于2019-10-27得票数 1
1回答
我正在尝试为ASP.NET核心网络应用程序从2.2迁移到3.1。应用程序的前端应用程序是Angular。这是运行中的asp.net core 2.2代码，来自Startup.cspublic void Configure(IApplicationBuild
浏览 4提问于2021-01-16得票数 0
回答已采纳
我刚刚将我的项目从.net Core2.2迁移到3.0预览版7。我正在使用Swashbuckle.AspNetCore (v4.0.1)。这是我的创业课程。
浏览 9提问于2019-08-07得票数 10
1回答
我在asp.net核心MVC3.1中使用了基于策略的授权，我有一个名为ReadAuthorizationRequirement的读授权要求，我还有一个全局IPAllowedAuthorizationRequirement
浏览 20提问于2021-03-02得票数 0
1回答
我试图让一个HttpClient从网站中提取图标，在99%的情况下，这段代码就像预期的那样工作：httpClient.Timeout如果在控制台应用程序中运行上述代码，10秒后将在TaskCanceledException和IOException中引发以下异常：
.NET<em
浏览 3提问于2021-01-27得票数 3
回答已采纳
我们正在将应用程序从ASP.NET Core2.2项目升级到使用EndPoint路由的ASP.NET 3.0。我被困在以下“没有发现网页”的问题上。我相信我在ASP.NET 3.0中应用了正确的更改，并且尝试了各种更改。这里是asp.net核心2.2代码区域 public void ConfigureServices(IServiceCollection services)&#x
浏览 2提问于2020-02-16得票数 1
回答已采纳
我有一个Asp.Net核心2.2项目。
在使用端点路由时，不支持使用'UseMvc‘来配置MVC。
浏览 1提问于2019-08-28得票数 258
回答已采纳
如何在VisualStudio2017中打开.Net Core 3.0项目？
当前的.NET SDK不支持针对.NET Core3.0。要么以.NET Core2.1或更低版本为目标，要么使用支持.NET Core3.0的.NET SDK版本。
浏览 0提问于2018-12-05得票数 49
回答已采纳
在.NET核心中，如果我想进行授权，使用中间件还是授权过滤器更好？
请也给出理由。
浏览 3提问于2021-06-01得票数 0
1回答
角5不会把饼干送回来
、、、
我有一个角5应用程序和一个ASP.net核心2.0RESTAPI。当它们都在本地主机上运行时，我的身份验证工作正常。我最近在另一台服务器上部署了rest，突然之间我无法进行身份验证。我通过以下方式在服务器上启用了CORS：{ headers: headers,
withCred
浏览 0提问于2018-08-02得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
