关于跨域

VS2022（.NET8）中对跨域的设置如下：

namespace WebApplication1
{
    public class Program
    {
        public static void Main(string[] args)
        {
            var builder = WebApplication.CreateBuilder(args);

            builder.Services.AddCors(options =>
            {
                options.AddDefaultPolicy(builder =>
                {
                    builder.AllowAnyHeader().AllowAnyMethod().WithOrigins("http://localhost:8848").AllowCredentials()/*.AllowAnyOrigin()*/;
                });
            });

            // Add services to the container.

            builder.Services.AddControllers();

            var app = builder.Build();

            // Configure the HTTP request pipeline.
            app.UseCors();

            app.UseAuthorization();
            app.MapControllers();

            app.Run();
        }
    }
}

 说明：

1、第9--15行为添加的跨域策略。第24行（认证之前）启用策略。

2、第13行常用的写法是 builder.AllowAnyHeader().AllowAnyMethod().AllowAnyOrigin(); 

3、如需携带凭证[Cookie(常用于Session)]，需要加上 AllowCredentials() 。而出于安全性考虑，“允许凭证”策略与“允许任意域”策略不能同时使用。

故有上面代码中13行的写法，即使用指定的域，以启用凭证。