ASP.NET 4.8跳转正常，ASP.NET Core 6.0报HTTP 403错误求助

调整CORS中间件顺序 #

• ASP.NET Core中CORS中间件的执行顺序直接影响配置生效与否，必须将UseCors()放在路由和端点映射中间件之前。检查你的Program.cs，确保配置顺序如下：

var builder = WebApplication.CreateBuilder(args);

// 注册控制器服务
builder.Services.AddControllers();

// 配置允许所有源的CORS策略
builder.Services.AddCors(options =>
{
    options.AddPolicy("AllowAll", policy =>
    {
        policy.AllowAnyOrigin()
              .AllowAnyMethod()
              .AllowAnyHeader();
    });
});

var app = builder.Build();

// 中间件顺序：先启用CORS，再处理路由、映射端点
app.UseCors("AllowAll");
app.UseRouting();
app.MapControllers();

app.Run();

排查安全中间件限制 #

• ASP.NET Core默认启用的HSTS或第三方安全中间件可能拦截跳转请求：
  • 若配置了app.UseHsts()，可以暂时注释后测试是否恢复正常；
  • 若使用了UseSecurityHeaders()等中间件，需确认跳转目标域名未被安全规则拦截。

规范跳转实现方式 #

• 替换ASP.NET 4.8风格的Response.Redirect()，改用ASP.NET Core推荐的RedirectResult返回方式，示例控制器代码：

[ApiController]
[Route("api/redirect")]
public class AppRedirectController : ControllerBase
{
    [HttpGet]
    public IActionResult RedirectToTarget()
    {
        var userAgent = Request.Headers.UserAgent.ToString().ToLower();

        if (userAgent.Contains("iphone") || userAgent.Contains("ipad"))
        {
            return Redirect("https://apps.apple.com/your-app-url");
        }
        else if (userAgent.Contains("android"))
        {
            return Redirect("https://play.google.com/store/apps/details?id=your-app-id");
        }
        else
        {
            return Redirect("https://your-default-url.com");
        }
    }
}

检查反向代理配置 #

• 若应用部署在IIS、Nginx等反向代理后，需确认代理服务器未添加额外的CORS或安全限制：
  • IIS环境下检查web.config，确保没有覆盖应用的CORS设置；
  • Nginx环境下确认配置中未拦截3xx跳转响应。

验证CORS策略生效状态 #

• 通过浏览器开发者工具查看请求响应头，确认存在Access-Control-Allow-Origin: *（或对应请求源），若不存在则说明CORS配置未正确生效，需重新检查中间件顺序和策略定义。

内容的提问来源于stack exchange，提问作者Årtør