.NET 7 API接入Sentry监控后出现CORS问题求助

问题根源 #

你手动调用SentrySdk.Init并开启IsGlobalModeEnabled=true时，Sentry的全局异常处理会直接拦截未处理异常并返回错误响应，跳过了ASP.NET Core的中间件管道（包括CORS中间件），导致响应缺失Access-Control-Allow-Origin头，触发CORS拦截。另外，CORS中间件的注册顺序错误也是常见诱因。

解决方案 #

1. 改用Sentry官方ASP.NET Core集成（推荐） #

放弃手动初始化方式，重新安装官方适配包，它能完美融入ASP.NET Core管道，不会干扰CORS：

Install-Package Sentry.AspNetCore -Version 3.41.3

修改你的ExceptionMonitoringServices类为官方集成方式：

namespace Microsoft.Extensions.DependencyInjection
{
    public static class ExceptionMonitoringServices
    {
        public static void AddExceptionMonitoringServices(this IServiceCollection services, ConfigurationManager configuration)
        {
            services.AddSentry(options =>
            {
                options.Dsn = configuration.GetValue<string>("Sentry:Dsn");
                options.Debug = configuration.GetValue<bool>("Sentry:Debug");
                options.AttachStacktrace = configuration.GetValue<bool>("Sentry:AttachStackTrace");
                options.StackTraceMode = configuration.GetValue<StackTraceMode>("Sentry:StackTraceMode");
                // 官方集成会自动处理管道内异常，无需手动开启全局模式
                options.DiagnosticLevel = configuration.GetValue<SentryLevel>("Sentry:DiagnosticsLevel");
            });
        }
    }
}

然后在Program.cs的中间件管道中按正确顺序添加Sentry（注意CORS要在Sentry之前）：

var app = builder.Build();

app.UseRouting();

// 先启用CORS中间件
app.UseCors();

// 再启用Sentry中间件
app.UseSentry();

app.UseAuthorization();
app.MapControllers();

app.Run();

2. 调整手动初始化配置（不推荐，仅适用于坚持不用官方包的场景） #

如果一定要手动初始化，关闭全局模式，避免拦截管道响应：

SentrySdk.Init(options =>
{
    options.Dsn = configuration.GetValue<string>("Sentry:Dsn");
    options.Debug = configuration.GetValue<bool>("Sentry:Debug");
    options.AttachStacktrace = configuration.GetValue<bool>("Sentry:AttachStackTrace");
    options.StackTraceMode = configuration.GetValue<StackTraceMode>("Sentry:StackTraceMode");
    // 关闭全局模式，让异常走ASP.NET Core管道处理
    options.IsGlobalModeEnabled = false;
    options.DiagnosticLevel = configuration.GetValue<SentryLevel>("Sentry:DiagnosticsLevel");
});

之后需要在控制器或全局异常过滤器中手动捕获异常并上报Sentry，确保响应经过CORS中间件处理。

3. 确认CORS中间件注册顺序 #

无论用哪种方式，必须保证app.UseCors()的位置正确：

• 放在app.UseRouting()之后
• 放在app.UseAuthorization()、app.UseAuthentication及其他可能返回响应的中间件之前

验证步骤 #

1. 重启API服务
2. 发起跨域请求，检查响应头是否包含Access-Control-Allow-Origin
3. 确认AllowedOrigins配置无拼写错误、端口/域名匹配

内容的提问来源于stack exchange，提问作者Hamza Ben Tiba