什么是跨域？跨域解决方法

一、为什么会出现跨域问题

出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的javascript脚本和另外一个域的内容进行交互。所谓同源（即指在同一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口号（port）

二、什么是跨域

当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域

当前页面url	被请求页面url	是否跨域	原因
http://www.test.com/	http://www.test.com/index.html	否	同源（协议、域名、端口号相同）
http://www.test.com/	https://www.test.com/index.html	跨域	协议不同（http/https）
http://www.test.com/	http://www.baidu.com/	跨域	主域名不同（test/baidu）
http://www.test.com/	http://blog.test.com/	跨域	子域名不同（www/blog）
http://www.test.com:8080/	http://www.test.com:7001/	跨域	端口号不同（8080/7001）

三、非同源限制

【1】无法读取非同源网页的 Cookie、LocalStorage 和 IndexedDB

【2】无法接触非同源网页的 DOM

【3】无法向非同源地址发送 AJAX 请求

四、跨域解决方法

JSONP,CORS,Nginx等

以下是Net Core 的解决方案，主要在Startup类中中配置
1、ConfigureServices中注册配置

public void ConfigureServices(IServiceCollection services)
{
    services.AddCors(c =>
    {

        //一般采用这种方法
        c.AddPolicy("cors", policy =>
        {
            // 支持多个域名端口，注意端口号后不要带/斜杆：比如localhost:8000/，是错的
            // 注意，http://127.0.0.1:5401 和 http://localhost:5401 是不一样的，尽量写两个
            policy
            .WithOrigins("http://127.0.0.1:5401","http://localhost:5401", "http://127.0.0.1:5402", "http://localhost:5402")
            .AllowAnyHeader()//允许任何标头
            .AllowAnyMethod()//允许任何方法
            .SetIsOriginAllowedToAllowWildcardSubdomains()//允许源匹配已配置的通配符域
        });
    });
}

2、Configure中添加中间件

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    app.UseCors("cors");//将 CORS 中间件添加到 web 应用程序管线中, 以允许跨域请求。
}

参考文档：
1.https://blog.csdn.net/qq_38128179/article/details/84956552
2.https://www.jianshu.com/p/f0d14dcd9773
3.https://docs.microsoft.com/zh-cn/aspnet/core/security/cors?view=aspnetcore-5.0