ASP.NET Core 8应用POST请求CORS错误排查求助

针对你遇到的POST请求CORS报错（GET请求正常、POST请求无Access-Control-Allow-Origin响应头），结合你的现有配置，给出以下排查和解决步骤：

1. 确认中间件执行顺序 #

你的当前配置中UseCors的位置是正确的（UseRouting之后、UseAuthorization之前），但如果项目中存在自定义中间件（比如异常处理、URL重写），必须确保app.UseCors("AllowAll")在这些中间件之前执行，避免请求还没走到CORS中间件就被拦截或修改。

2. 排查OPTIONS预检请求 #

POST请求若包含非简单头（如自定义业务头）、Content-Type不是application/x-www-form-urlencoded/multipart/form-data/text/plain，会触发浏览器发送OPTIONS预检请求。如果服务器未正确响应OPTIONS请求，就会出现CORS错误：

• 用Postman直接发送OPTIONS请求到https://localhost:7278/api/Topaz/SetTabletState，查看响应头是否包含Access-Control-Allow-Origin。
• 若响应无该头，说明OPTIONS请求未被CORS中间件处理：
  • 检查路由配置，确保OPTIONS请求能匹配到对应控制器的路由；
  • 移除任何会拦截OPTIONS请求的自定义逻辑（比如权限校验中间件需跳过OPTIONS请求）。

3. 替换通配符策略为指定域名 #

虽然AllowAnyOrigin理论上允许所有来源，但部分浏览器对通配符的兼容性或带凭据的请求有限制，尝试精确配置允许的域名：

builder.Services.AddCors(builder =>
{
    builder.AddPolicy("AllowExampleOrigin", options =>
    {
        options.WithOrigins("https://example.com")
               .AllowAnyMethod()
               .AllowAnyHeader();
    });
});

然后更新中间件应用：

app.UseCors("AllowExampleOrigin");

同时确保目标控制器/Action上没有[DisableCors]属性，必要时添加[EnableCors("AllowExampleOrigin")]显式启用策略。

4. 排除HTTPS重定向干扰 #

临时注释app.UseHttpsRedirection()，测试是否因为重定向导致OPTIONS请求丢失CORS头（虽然你的前后端都是HTTPS，但不排除特殊场景下的重定向问题）。

5. 检查响应头是否被后续逻辑覆盖 #

如果存在自定义异常过滤器、响应修改中间件，确保它们不会移除或覆盖CORS相关响应头。所有修改响应的逻辑必须在UseCors之后执行，且保留Access-Control-Allow-Origin等头。

6. 验证控制器路由有效性 #

确认api/Topaz/SetTabletState对应的Action存在且允许POST请求：

• 用Postman直接发送POST请求，若返回404，先修复路由配置（比如检查[Route]属性、控制器命名是否正确）；
• 请求返回404时，CORS中间件不会添加响应头，也会触发相同的浏览器报错。

内容的提问来源于stack exchange，提问作者Fairydx