.NET 4.8 API供.NET 8调用，POST请求CORS跨域问题求助

你的问题核心在于两点：CORS头配置冲突，以及OPTIONS预检请求未被正确处理，导致POST请求触发CORS拦截且返回非成功状态码。以下是具体修改方案：

1. 修正CORS头的冲突配置 #

Access-Control-Allow-Origin: * 和 Access-Control-Allow-Credentials: true 不能同时生效——这是浏览器的安全限制。如果前端请求需要携带凭证（比如Cookie），必须将Access-Control-Allow-Origin设置为具体的前端域名，不能用通配符*；如果不需要携带凭证，直接删除Access-Control-Allow-Credentials这一行，或者设为false。

修改后的customHeaders示例：

<customHeaders>
    <add name="Access-Control-Allow-Origin" value="http://localhost:5000" /> <!-- 替换为你的前端实际域名 -->
    <add name="Access-Control-Allow-Headers" value="Content-Type" />
    <add name="Access-Control-Allow-Methods" value="GET,POST,PUT,DELETE,OPTIONS" />
    <!-- 不需要凭证则删除此行 -->
    <add name="Access-Control-Allow-Credentials" value="true" />
</customHeaders>

2. 正确处理OPTIONS预检请求 #

POST请求会先发送OPTIONS预检请求，若服务器未返回200状态码，浏览器会拦截后续的POST请求。你需要确保.NET Framework 4.8的Web API能正确响应OPTIONS请求：

方法一：通过web.config配置处理 #

在<system.webServer>节点下的<handlers>中添加OPTIONS请求的处理器：

<handlers>
    <!-- 保留已有的handler配置 -->
    <add name="OPTIONSVerbHandler" path="*" verb="OPTIONS" modules="ProtocolSupportModule" resourceType="Unspecified" requireAccess="None" />
</handlers>

方法二：通过消息处理器全局处理 #

创建一个自定义消息处理器来拦截OPTIONS请求并返回200：

public class CorsPreflightHandler : DelegatingHandler
{
    protected override Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        if (request.Method == HttpMethod.Options)
        {
            var response = new HttpResponseMessage(HttpStatusCode.OK);
            return Task.FromResult(response);
        }
        return base.SendAsync(request, cancellationToken);
    }
}

然后在WebApiConfig.cs中注册这个处理器：

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        // 其他配置...
        config.MessageHandlers.Add(new CorsPreflightHandler());
    }
}

3. 检查POST请求的参数绑定 #

确保前端发送的请求满足以下条件：

• 请求头的Content-Type为application/json
• 请求体格式正确，比如传递数组时应为[1,2,3]这样的JSON数组

如果参数绑定失败，API会返回400错误，这也会被CORS策略判定为“未返回HTTP成功状态码”，导致请求被拦截。

内容的提问来源于stack exchange，提问作者Developer