Asp.Net核心API -否‘访问-控制-允许-来源’
Asp.Net核心API中的"访问-控制-允许-来源"（Access-Control-Allow-Origin）是一个HTTP头部字段，用于控制跨域资源共享（CORS）的访问权限。它指定了哪些源（域、协议和端口）可以访问特定的资源。
概念： 跨域资源共享是一种机制，允许在不同域之间共享资源。由于浏览器的同源策略限制，普通的跨域请求是被禁止的。而通过设置"访问-控制-允许-来源"头部字段，服务器可以告知浏览器哪些源可以访问资源，从而解除跨域限制。
分类： "访问-控制-允许-来源"属于HTTP头部字段，是CORS机制中的一部分。
优势：
- 安全性：通过限制访问来源，可以防止恶意网站访问敏感资源。
- 灵活性：可以精确控制允许访问的源，提高系统的安全性和可控性。
- 跨域共享：允许不同域之间共享资源，方便开发者构建跨域应用。
应用场景： "访问-控制-允许-来源"常用于Web应用程序中，特别是当前端页面需要从不同的域请求数据或资源时。例如，一个前端页面部署在www.example.com域上，需要从api.example.com域请求数据，就需要在api.example.com的响应中设置"访问-控制-允许-来源"头部字段，允许www.example.com访问。
腾讯云相关产品： 腾讯云提供了丰富的云计算产品，其中包括与Asp.Net核心API相关的产品。以下是一些推荐的腾讯云产品和产品介绍链接地址：
- 云服务器（CVM）：提供可扩展的虚拟服务器实例，用于部署和运行Asp.Net核心API。 产品介绍链接：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版（CDB）：提供高性能、可扩展的MySQL数据库服务，用于存储Asp.Net核心API的数据。 产品介绍链接：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云CDN：提供全球加速、高可用的内容分发网络，用于加速Asp.Net核心API的访问。 产品介绍链接：https://cloud.tencent.com/product/cdn
请注意，以上只是一些推荐的腾讯云产品，实际使用时需要根据具体需求进行选择。
相关·内容
在ASP.NET Core2.2API上，我在ConfigureServices上有以下内容：
services.AddCors(x => {
x.AddPolicy("AllowAll", y => y.AllowAnyMethod().AllowAnyOrigin().AllowAnyHeader().AllowCredentials());
});
在配置方法上，我有：
application.UseCors("AllowAll");
我用域将API发布到Azure：
https://api-demo.example.com
访问API的
浏览 1提问于2019-10-04得票数 0
回答已采纳
我有点困惑，为什么在最新的ASP.NET Core Web API模板中没有个人用户帐户身份验证选项。
是否仍然可以像MVC模板那样实现个人用户帐户？
假设我正在创建一个独立的web，它将包含我所有的业务逻辑和数据层，用于访问包含AspNet身份表的数据库。我计划使用MVC应用程序调用此API。
我知道这样做的一种方法是创建一个asp.net MVC应用程序，并使用控制器/ API文件夹在MVC应用程序中简单地构建api。然而，我不想这样做，因为我希望API是它自己的独立项目，可以托管在完全不同的服务器上，并由多个应用程序访问，而不仅仅是MVC应用程序。
既然没有模板，那么在这种情况下身份验证
浏览 47提问于2016-12-09得票数 35
我试图使用外部API中的JSON从API中获取一些数据
API URL如下所示
http://60.62.62.62:8586/api/village/197571446817
数据如下：
{
"userId": 197571446817,
"currentHomeId": 197571446817,
"clanId": 15489654523,
"clanName": "vlsn_nsmr",
"clanBadge": 1744850005,
"clanRole": "ti
浏览 3提问于2015-10-05得票数 0
我一直在使用模板标识服务器实现在ASP.NET核心中开发一个业余项目，并开发了一些授权，它查看来自Blazor的API调用，并使用请求头'Referer‘进行授权。
用户对他们参加的一些团队有一些订阅，他们可以在它们之间切换。
URL有他们当前所在的团队页面的Guid，当Blazor组件对ASP.NET Core进行API调用时，它会查看“Referer”以找到Guid。
“推荐人”的价值是
https://localhost:5001/Instructor/{some-guid}.
因此，从'Referer‘中的Guid中，我可以知道用户试图获取信息的团队。F.ex。团队成
浏览 6提问于2022-01-08得票数 2
回答已采纳
点击提交按钮上的API是我的反应代码，我更新了问题并添加了一个新的类httpresponemessage post。
const handleOnPreview = (e) => {
e.preventDefault();
setsubmittext(text);
const ROOT_URL='https://localhost:7113/';
axios.post(`${ROOT_URL}/api/demo-text`, text, {
headers: { 'Conten
浏览 3提问于2022-06-28得票数 0
我知道在Asp.net MVC控制器中，我们可以像这样访问应用程序：
HttpContext.Application["AppVar"]
但是在Web api控制器中，没有HttpContext，那么如何访问应用程序对象呢？
浏览 2提问于2012-06-01得票数 10
回答已采纳
我正在做一个项目，在这个项目中我使用了第三方Rest API。我正在用ASP.NET MVC3开发应用程序。我有一个数据访问层和一个服务层。应该在哪里调用第三方api。由于它本身是一个rest API，是否有必要在它周围再编写一个服务层，或者我应该直接从我的服务层的控制器调用？
浏览 0提问于2012-03-03得票数 0
回答已采纳
我使用节点js读取/处理geojson文件和asp.net MVC来查看地图，但我得到了这个错误
从源'‘访问 '’已被CORS策略阻止:请求标头字段内容类型在飞行前响应中不被访问控制允许标头所允许。
节点JS码
const express = require('express')
const cors = require('cors');
const app = express()
app.get(`/api/v1/file`, cors(), (req, res, next) => {
const { id } = req.q
浏览 2提问于2022-08-31得票数 0
我已经开发了一个SaaS网络应用程序使用角8(前端)+ asp.net核心2.2 (web )，我已经使用下面的代码，允许任何起源于StartUp.cs文件的asp.net核心。在我部署了它的azure应用程序服务之后，除了一页之外，所有这些都很好，当我发送post请求时，我收到了以下错误消息：
返回前端concole的错误消息:从源'‘到 '’的访问已被CORS策略阻止:请求的资源上不存在“访问控制-允许-原产地”标题。
论Startup.cs
app.UseCors(x => x.AllowAnyOrigin()
浏览 3提问于2020-02-27得票数 0
回答已采纳
1回答
我正在使用Azure Core2编写WebAPI，并试图将其发布到Asp.Net，但我无法通过API管理服务访问该API。我可以使用相同的连接字符串发布一个较旧的Asp.Net WebAPI，并且可以很好地访问它，但Asp.Net Core Web API却不行。我还注意到API Core Api被列为Web应用程序，但WebAPI却被列为Asp.Net应用程序。我做错了什么？
浏览 0提问于2018-08-01得票数 0
我有一个角(4)客户端(localhost:4200)，它调用一个ASP.MVC核心2 WebApi。其中一个调用http://localhost:5000/api/session/resume将返回一个cookie以及响应。
在action方法中，为了测试目的，我返回了3个cookie。
[AllowAnonymous, HttpPost, Route("api/session/resume")]
public async Task<AccountSignInResponse> Resume([FromBody]SessionResumeComma
浏览 0提问于2017-07-26得票数 2
回答已采纳
1回答
我正在创建一个基于web的平台，它与Magic (文档：)交互。
请记住，这不是我的API，我只是从前端调用它。
当我通过角度HTTP客户端对API进行API调用时，我会得到一个CORS错误，说明“请求的资源上存在没有‘访问控制-允许-原产地’报头。”
然而，当我通过邮递员打电话时，没有任何问题。
我尝试以以下两种方式添加“访问控制-允许-原产地”标题：
1)
headers = new HttpHeaders().set('Access-Control-Allow-Origin', '**');
getListings(symbol: string)
{
浏览 4提问于2022-06-27得票数 -2
回答已采纳
我得到了以下错误
CORS策略阻止从“”从“”访问“”：当请求的凭据模式为“包括”时，响应中的“访问-控制-允许-原产地”标题的值不能是通配符“*”。由XMLHttpRequest发起的请求的凭据模式由withCredentials属性控制。
我配置了Asp.net核心应用程序，如下所示
public void ConfigureServices(IServiceCollection services)
{
services.AddCors(o => o.AddPolicy("MyPolicy", builder =>
浏览 2提问于2020-05-14得票数 3
回答已采纳
如何在asp.net核心web api中使用传统路由和属性路由？
有没有可能将传统路由和属性路由结合起来，类似于asp.net web api？
如何在asp.net核心web api中指定默认路由？
浏览 2提问于2020-08-08得票数 0
我需要使用一个JavaScript库并以如下方式引用它：
<script type="text/javascript" src="https://js.authorize.net/v1/Accept.js"></script>
但是，我得到了一个错误，即：
XMLHttpRequest无法加载。请求的资源上没有“访问-控制-允许-原产地”标题。
我研究过这个问题，尝试过各种各样的代码和想法，但它对我没有用。我正在使用ASP.NET、webforms和c#。我尝试将各种代码添加到我的web.config中，例如
<
浏览 1提问于2016-07-24得票数 0
回答已采纳
有时你会忘记一个你喜欢的特性。当创建Azure函数项目并对其进行调试时，它会在控制台中写出这些漂亮的信息。
现在我正在编写前端，我发现这些信息非常有用。
Functions:
CoWorkers: [GET,POST] http://localhost:7071/api/CoWorkers
GetManager: [GET,POST] http://localhost:7071/api/GetManager
SetManager: [GET,POST] http://localhost:7071/api/SetManager
浏览 0提问于2020-11-26得票数 0
1回答
我已经将我的项目更新为.net核心2.2，似乎CORS正在制造2.1中没有的问题。
我在这个网址上运行我的应用程序：http://*:5300
我在Startup.cs中添加了这段代码
public void ConfigureServices(IServiceCollection services)
{
...
services.AddCors(options =>
options.AddPolicy("MyPolicy", builder =>
{
浏览 0提问于2018-12-26得票数 7
回答已采纳
我有一个包含两个项目的解决方案，API层和数据层。
数据层正在使用实体框架，并且不知道ASP.NET WebApi。
应用程序层使用的是ASP.NET WebApi。
我计划使用Audit.NET来审核记录更改。
目前，我已经在我的API项目中安装了Audit.NET、Audit.EntityFramework和Audit.WebApi。
我希望使用审核筛选器属性。(config.Filters.Add(new AuditApiAttribute());)
我的问题是，当我填充EntityLog对象时，我还希望用当前执行授权操作的用户的Id填充UserId字段，如果操作是匿名的，则填充null
浏览 6提问于2019-09-19得票数 5
1回答
我是asp.net和angular开发的新手，我不知道如何从github运行asp.net web api。当我们使用"ng build --prod --base-href “来运行angular代码时，我想知道我们是否可以通过使用任何命令或其他用于此目的的命令来运行github web api。基本上，我想在网络上运行我的项目，我尝试过asp.net服务器，但没有显示任何结果，所以现在我想尝试github进程帮助
浏览 8提问于2018-08-16得票数 3
我正在开发的ASP.Net核心应用程序与后端前端模式使用奥克洛特。目前只有一个API服务，但将来我可能会迁移到微服务。假设这将是一个电子商务系统，我将为客户和员工创建不同的web应用程序。我也可能有客户的移动应用程序。
根据我的研究，我知道应该有我的主API，然后是两个API网关和两个客户端(angular)应用程序。也需要有单独的IdentityServer应用程序。
所以我的问题是-有没有一种方法可以这样配置IdentityServer和网关，当我登录员工的应用程序时，我不会在客户应用程序中进行身份验证？我不明白是否可以正确配置作用域、声明或受众。我看到了许多设置这些属性完全不同的示例。我
浏览 10提问于2021-11-23得票数 0
如果我的http post请求没有添加body参数，那么请求是完全正常的；但是当添加body参数时，将提示以下错误：
未能加载：对飞行前请求的响应没有通过访问控制检查：“访问-控制-允许-原产地”标头包含多个值'*，'，但只允许一个。因此，“”源是不允许访问的。
我的http服务代码：
import {Injectable} from "@angular/core";
import {HttpClient, HttpHeaders} from "@angular/common/http";
import {Observable}
浏览 0提问于2018-09-13得票数 0
在我的组织中，我有几个asp.net web项目。
我愿意开发一个web，它的作用就像一个网关，并且只有一个入口点。
我尝试了处理程序和过滤器，但是路由不允许我这样做。
让我解释一下，我真正想做的是
Let HumanResourceProject at : api.domain.com/api/hr
示例控制器为api/hr/LeaveRecord/GetByEmployee/
Let CRMProject at : api.domain.com/api/crm
示例控制器是api/crm/Customers/GetByRegion/
让网关: api.domain.com/api/ Gat
浏览 2提问于2015-11-02得票数 14
我需要一个建议:我目前有一个ASP.NET web窗体应用程序(相当大的规模)，它具有三层体系结构和用于数据库通信的ado.net。
应用结构是
Web > BLL > DAL > BO,
BLL用于业务逻辑，DAL用于使用ado.net (存储过程)进行数据库交互。
还有其他4个应用程序与BLL连接，使应用程序紧密耦合。现在我必须重新设计一个应用程序，所以我们决定改变底层技术。
我现在没有什么选择：
改变前端层，将完整的应用程序重写为角，并在BLL上有API层(我猜这是最耗时和最复杂的解决方案)。
将字体更改为ASP.NET MVC并直接从控制器调用BLL (我们
浏览 0提问于2018-07-22得票数 3
对于我的REST web API接口，我在VS2017中有一个ASP.NET核心Web应用程序(点网络框架)，我想公开一个定义在外部点网络框架4.5库中的控制器。我已经添加了一个对库的引用，但是web应用程序没有发现它。这个库引用看起来没问题，因为我可以创建在其中定义的其他类的实例。从ASP.NET (DNF) web应用程序中暴露控制器没有任何问题。
我还在web应用程序项目中创建了一个从ApiController (而不是控制器)派生的控制器，但它也没有被发现。
如何让web应用程序发现外部控制器？我可以使用WebApiCompatShim让它工作吗？
浏览 14提问于2017-07-03得票数 0
我使用VisualStudio2017开发了一个带有4+内核后端的ASP.NET内核，已经用了好几个月了(我们现在已经6岁了)，但是我再也不能接受VS2017模板会产生的大量错误。总之，我总是可以很好地调试，但是这个模板不允许简单的部署。
受够了所有这些，我决定给VS代码一个旋转，我很惊讶它的角度发展是如何工作的。我成功地将我的所有类型记录文件迁移到一个新项目(使用ng new my-project)，并且我能够浏览甚至发布，没有打嗝，但也没有后端。事情就这么糟了。我在VS代码中为使用dotnet new -o webapi的API创建了另一个项目，尽管我可以将所有的C#代码迁移到它并成功地构
浏览 0提问于2018-11-02得票数 2
回答已采纳
我正在使用VS 2017，并且已经成功地设置了使用无状态Web。在运行默认控制器时，我可以看到它的输出。
现在，我想在这个项目中创建网页，并在其中使用AngularJS SPA来访问它自己的API。
我找不到任何例子，清楚显示如何这样做。注意，这是ASP.NET Web而不是ASP.NET核心。
谁来帮帮忙。
浏览 4提问于2017-04-22得票数 0
回答已采纳
1回答
我有一个div加载/淡入淡出的问题..这是我的html。
<div id="email_response">
<div id="email_loader">
<img src="/img/ajax_load.gif.pagespeed.ce.sBYFmTTK7I.gif">
</div>
jQuery：
$("#email_loader").html("<img src='http://example.com/img/ajax_load.gif&
浏览 0提问于2012-04-18得票数 1
回答已采纳
我有一个简单的ASP.NET Web应用程序，它有单独的帐户进行身份验证。
我在它中启用了CORS : installed软件包并添加了：
var cors = new EnableCorsAttribute(
origins: "*",
headers: "*",
methods: "*");
config.EnableCors(cors);
文件WebApiConfig。
现在，我想使用jQuery从一个简单的网页发出请求。我现在有了这个密码：
var loginData = {
浏览 2提问于2016-12-11得票数 0
回答已采纳
我正在尝试使用ASP.NET核心6构建一个Web，只是一个简单的CRUD示例。我可以通过链接访问API并与其进行交互。
现在我想从另一个VM访问它。请告诉我怎么做？tks这么多
浏览 13提问于2022-09-16得票数 -2
回答已采纳
在包含ASPX页和Web (2.0)控制器的ASP.net网站项目中，如何禁止从网络访问ASPX页，但仍然允许App_Code中的Web代码使用HttpContext.Current.Server.Execute()呈现它们
在我希望从控制器操作返回HTML页面(可能转换为PDF)的情况下，用例是这样的，但我希望它始终通过API进行过滤。
浏览 1提问于2018-08-31得票数 0
回答已采纳
作为一个例子，我有一个从服务获取一些数据的ASP.NET Core API controller和2实现控制器方法的可能方法：
使用异步/等待：
[HttpGet]
public async Task<IActionResult> GetSomeDataAsync()
{
return await someService.GetSomeDataAsync();
}
不使用异步/等待：
[HttpGet]
public Task<IActionResult> GetSomeDataAsync()
{
return someService.GetSomeData
浏览 0提问于2020-04-11得票数 9
我相信我的问题的简短答案是“否”，但请允许我描述一下情况。
我们目前正在使用IdentityServer来授权对API的访问(通过客户端凭据)。所有的API客户端都是计算机程序，它们运行在我们的数据中心，并在我们的控制之下。为了最小化我们的攻击面，我们的IdentityServer运行在一个内部/专用网络上，可以从我们的API、服务和其他应用程序访问。没问题。
现在，我们希望利用IdentityServer安装为面向公共的web应用程序提供用户身份验证。这些应用程序通过ASP.NET MVC运行，因此需要用户与IdentityServer交互以进行密码验证(隐式或混合授予类型)。这似乎是一个困
浏览 0提问于2017-09-05得票数 0
回答已采纳
WebAPICore2.0项目看不到geckodriver.exe，我如何修复它？！
我创建了一个asp.net核心2.0WebAPI项目。我将geckodriver.exe放在带有项目的目录中，将“复制到输出目录”更改为“始终复制”。
这是我的控制器：
using System;
using System.Collections.Generic;
using Microsoft.AspNetCore.Mvc;
using OpenQA.Selenium;
using OpenQA.Selenium.Firefox;
namespace WebApplication1.Controllers
浏览 0提问于2017-10-05得票数 0
回答已采纳
我正在做一个应用程序接口，并尝试从javascript发送数据给它，但是每当我尝试这样做的时候，我都会得到cors错误。我可以很好地接收数据，但不能发送数据。这是我的错误:对印前检查请求的响应没有通过访问控制检查:它没有HTTP ok状态。
-----------javascript-----------
function sendOurAjax(){
console.log("ajax using fetch")
let ourCustomSuper = {
"name": "SpaceMonkey"
浏览 4提问于2021-03-25得票数 1
2回答
我有一个ASP.NET MVC网站。
我并不真正管理用户，但我登录了一个外部API，然后存储了一个"ASPXFORMSAUTH" cookie。
这是WCF的服务。在我的控制器里，我呼叫：
MyWcfServiceClient.Login()
在AfterReceiveReply中，我将服务的响应存储在一个变量中：
cookie = httpResponse.Headers[HttpResponseHeader.SetCookie];
然后，在控制器中，我获取这个cookie并使用以下方法存储它：
Response.Cookies.Add(cookie);
我是ASP.NET
浏览 5提问于2014-08-13得票数 0
我有MVC应用程序，它包含一个名为DataAccess的类，它从数据库中检索数据。我添加了asp.Net核心应用程序，并在asp.Net核心应用程序中引用了asp.Net应用程序。问题是，当我调用一个DataAccess方法并编译解决方案时，会得到一个错误：
错误CS0012类型'DataTable‘是在未引用的程序集中定义的。必须添加对程序集'System.Data，Version=4.0.0.0，Culture=neutral，PublicKeyToken=b77a5c561934e089‘的引用。
下面是我的.net核心API的代码：
using Microsof
浏览 4提问于2017-10-06得票数 0
回答已采纳
Flutter web调用.net核心应用程序接口错误‘访问-控制-允许-原点’ 帮助我，我想要flutter-Web调用api 我使用.net核心应用编程接口 如何在.net核心接口上允许‘访问-控制-允许-起源’ Startup.cs中的代码 using System;
using System.Collections.Generic;
using System.Linq;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using
浏览 34提问于2020-09-21得票数 0
回答已采纳
我已经使用Visual Studio2019创建了一个新的ASP.NET Core Web API项目，并且不做任何更改，在IIS Express下运行该项目。只是什么都没发生，当我停止解决方案时，它会给我下面的错误。然而，当我选择在相同的解决方案名称下运行时，它运行得很好。(在ASP.NET核心运行时运行正常)
错误: iisexpress.exe‘已退出，代码为-1
如果有人能解释一下，那将是一个很大的帮助。提前感谢
浏览 4提问于2021-06-07得票数 0
1回答
我试图用Axios向一个需要API键作为头的API发出get请求，但我不知道我做错了什么。我在控制台上有两个错误。1: xhr.js:178 OPTIONS 403 (禁止)。2:未能加载：对飞行前请求的响应没有通过访问控制检查:请求的资源上没有“访问控制-允许-原产地”标题。因此，“”源是不允许访问的。响应具有HTTP状态代码403。我用的是React -谢谢你
const API_KEY = "*******";
class List extends Component {
state = {
legislators: []
}
componentD
浏览 0提问于2018-05-20得票数 1
我使用Symfony 4作为Restful，非常适合从VueJS应用程序调用API。今天，我需要在api上添加另一个资源，但是当我想调用它从Vuejs获取数据时，我会得到“在请求的资源上存在”无访问控制-允许-原产地“头”。只对这个实体，对其他它起作用的人。
浏览 2提问于2018-06-20得票数 0
所有的软件包都是更新到今天，并首先使用EF核心代码。但是脚手架API控制器。
Syntaxlistpool.free分离语法生成器。而脚手架Asp.Net Core2.1
浏览 1提问于2018-09-24得票数 4
我正在尝试将我的cordova/phonegap应用程序与我的node.js服务器连接起来。问题是，我得到了这个错误"XMLHttpRequest cannot load http://127.0.0.1:1234/api/users. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:5000' is therefore not allowed access. The response had HT
浏览 1提问于2014-10-16得票数 2
回答已采纳
1回答
我正在开发一个移动应用程序，我通过远程API获取数据，但是javascript程序返回以下错误：
XMLHttpRequest无法加载。请求的资源上没有“访问-控制-允许-原产地”标题。起源..。因此不允许访问。
浏览 0提问于2015-07-21得票数 1
回答已采纳
在Azure管理(APIM)中，我目前有一个包含数百个的API，该API由一个单一的ASP.NET Web应用程序(v5.2.3)支持。本质上，我想向不同的开发人员公开操作子集。
例如，给定一个具有三个操作(A、B、& C)的API，我希望Team1能够访问所有操作，而Team2只访问操作A。
问题：
APIM是否有内置的访问控制机制，以提高操作的可见性？
如果APIM对操作没有访问控制，那么是否应该为这个分组使用多个API？
如果我需要设置多个API来完成这个任务，那么从一个ASP.NET Web项目中我能用什么优雅的方法来完成这个任务呢？
- Some poss
浏览 3提问于2017-12-13得票数 2
回答已采纳
19回答
我尝试在我的ASP.NET Core Web API上启用跨域资源共享，但我卡住了。
EnableCors属性接受string类型的policyName作为参数：
// Summary:
// Creates a new instance of the Microsoft.AspNetCore.Cors.Core.EnableCorsAttribute.
//
// Parameters:
// policyName:
// The name of the policy to be applied.
public EnableCorsAttribute(string pol
浏览 246提问于2015-08-11得票数 259
回答已采纳
我读过，据我所理解，在从异步方法接收的任务上调用.Result应该会对控制器的一个操作产生死锁。
我有以下代码，试图在其上复制本应表现为死锁的行为：
// GET api/values
[HttpGet]
public ActionResult<string> Get()
{
return GetSomeValue().Result.ToString();
}
private async Task<JObject> GetSomeValue()
{
using (var httpClient = new HttpClient())
{
浏览 1提问于2020-03-03得票数 3
回答已采纳
我想做什么，
我想从一个React前端向我的API发送一个补丁请求。API使用Identity Server 4验证请求。
发生了什么
请求工作，并通过控制器从邮递员，但它不是来自我的前端。当它来自axios请求时，它抛出一个未经授权的响应。
另外请注意，get请求从前端运行得很好。get方法也受到身份服务器的保护
邮递员请求
http://localhost:90909/api/products/3434
Headers = {
Authorization: Bearer <token>
Content-Type: application
浏览 1提问于2017-11-15得票数 1
我的公司将使用ASP.NET 5开发几个服务。这些服务将提供REST和gRPC API。不同的团队将会开发它们。
为了提高开发人员的工作效率并拥有一致的HTTP管道，我们希望提供一个NuGet包来配置此HTTP管道(仅以正确的顺序配置我们想要的中间件)，配置日志记录(Serilog)和配置(Azure App配置)，并提供其他助手。
为此，我创建了一个库，在该库中，我们使用标准启动类创建ASP.NET主机。然后，我创建了一个通过NuGet使用这个库的示例ASP.NET 5，并启动了应用程序。HTTP管道工作正常，但找不到我在服务程序集中定义的控制器(而不是库)。
有人知道ASP.NET 5用来
浏览 2提问于2021-01-07得票数 0
我已经向发布了asp.net核心2.2API。上一次发布后，我已经开始从前端的web应用程序中获得404的响应，但是使用postman或curl发出请求还是可以的。
下面是web.config：
<?xml version="1.0" encoding="utf-8"?>
<configuration>
<location path="." inheritInChildApplications="false">
<system.webServer>
<h
浏览 0提问于2019-04-07得票数 0
1回答
最近，我们将我们的应用程序从.net框架转换为.net核心。但在转换后，我们发现控制器授权发生了一些变化。 在转换之前，默认情况下可以在未经授权的情况下访问操作。它的工作原理类似于AllowAnonymous属性，尽管我们没有手动设置该属性。 转换后，这些操作的工作方式与Authorize属性的工作方式相同。它需要授权才能在没有任何授权属性的情况下访问这些控制器和操作。 这里我的问题是如何将默认授权设置回AllowAnonymous而不是Authorize 我想这可能是版本问题吧？ 我希望我可以将不带授权属性的操作和控制器重置为缺省的AllowAnonymous授权。
浏览 10提问于2019-08-28得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
