Docker部署ASP.NET Web API，AllowAnyOrigin导致ERR_EMPTY_RESPONSE求助

核心原因1：中间件顺序错误 #

ASP.NET Core中间件的执行顺序直接决定功能是否生效，UseCors必须放在UseAuthorization之前，且在UseHttpsRedirection之后。你的代码里UseCors在UseAuthorization之后，导致授权中间件先拦截请求，CORS策略还没来得及生效就返回了空响应。

核心原因2：HTTPS重定向与Docker端口映射不匹配 #

容器内的UseHttpsRedirection会自动把HTTP请求重定向到HTTPS，但如果Docker没正确映射容器的HTTPS端口（默认443），或者你用HTTP访问容器的映射端口，就会导致重定向失败，触发ERR_EMPTY_RESPONSE。

修复步骤 #

1. 调整中间件顺序并规范CORS配置 #

修改Program.cs，把UseCors移到UseAuthorization之前，同时推荐先注册CORS策略再使用：

using System;

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddControllers();
builder.Services.AddEndpointsApiExplorer();
builder.Services.AddSwaggerGen();
builder.Services.AddDbContext<AppDbContext>();

// 注册全局CORS策略
builder.Services.AddCors(options =>
{
    options.AddPolicy("AllowAllOrigins", builder =>
    {
        builder.AllowAnyOrigin()
               .AllowAnyHeader()
               .AllowAnyMethod();
    });
});

var app = builder.Build();

if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

app.UseHttpsRedirection();

// 必须在UseAuthorization之前启用CORS
app.UseCors("AllowAllOrigins");

app.UseAuthorization();

app.MapControllers();

app.Run();

2. 解决Docker端口映射问题 #

• 方案一：映射HTTPS端口
  启动容器时同时映射HTTP和HTTPS端口：

  docker run -p 5000:80 -p 5001:443 your-api-image
  

  之后通过https://localhost:5001访问API。

• 方案二：开发环境禁用HTTPS重定向
  若仅用于本地测试，可在appsettings.Development.json中添加：

  {
    "HttpsRedirection": {
      "Enabled": false
    }
  }
  

  或者在代码中判断环境后禁用：

  if (!app.Environment.IsDevelopment())
  {
      app.UseHttpsRedirection();
  }
  

3. 验证CORS生效 #

启动容器后用curl测试：

curl -H "Origin: http://localhost:5256" -v http://localhost:5000/your-api-endpoint

查看响应头是否包含Access-Control-Allow-Origin: *即可确认策略生效。

内容的提问来源于stack exchange，提问作者Kislian