看起来你已经配置了CORS策略但还是碰到了拦截问题，这种情况在.NET 6+的Minimal API里挺常见的，大多和中间件顺序、配置细节有关，咱们一步步排查解决：

1. 最可能的问题：中间件顺序错误 #

.NET的中间件是按注册顺序执行的，UseCors必须在可能发送HTTP响应的中间件之前运行，尤其是要在UseAuthorization和MapControllers之前，但你当前的代码把UseCors放在了UseHttpsRedirection之前，这会导致HTTPS重定向的响应无法带上CORS头，甚至可能让CORS中间件无法正确处理后续的请求。

修正后的中间件顺序 #

把UseHttpsRedirection移到UseCors之前，确保CORS中间件在授权和控制器映射前执行：

var app = builder.Build();

if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

// 先处理HTTPS重定向，确保请求走HTTPS
app.UseHttpsRedirection();
// 再处理CORS，这一步必须在UseAuthorization和MapControllers之前
app.UseCors("AllowVercel");
// 然后处理授权
app.UseAuthorization();
// 最后映射控制器路由
app.MapControllers();

app.Run();

2. 验证CORS策略的细节 #

即使域名配置正确，也可能有小细节导致匹配失败：

• 检查Origin是否完全匹配：确保https://farm-link-zimbabwe-gh.vercel.app没有多余的斜杠或大小写错误（比如末尾的/）
• 可选：临时放宽策略测试，把WithOrigins改成AllowAnyOrigin()，如果请求能正常通过，说明是域名匹配的问题，再回头核对Vercel的实际域名
• 如果你的前端请求需要带凭证（比如Cookie、Auth Token），需要在CORS策略里加上.AllowCredentials()：

builder.Services.AddCors(options => 
{
    options.AddPolicy("AllowVercel", policy => 
    {
        policy.WithOrigins("https://farm-link-zimbabwe-gh.vercel.app")
              .AllowAnyMethod()
              .AllowAnyHeader()
              .AllowCredentials(); // 按需添加
    });
});

3. 确认本地API的运行配置 #

• 检查launchSettings.json，确保API确实运行在https://localhost:7077（你前端请求的端口），避免端口不匹配导致的无效配置
• 确保API的运行环境配置正确：你的Swagger只在Development环境启用，但CORS策略是全局的，所以核心是保证代码修改后的服务器已完全重启

4. 浏览器端排查技巧 #

打开浏览器的开发者工具（Network面板），查看请求细节：

• 查看Request Headers里的Origin字段，确认它确实是https://farm-link-zimbabwe-gh.vercel.app
• 查看Response Headers里是否存在Access-Control-Allow-Origin，如果没有，说明CORS中间件没有被触发，还是中间件顺序的问题
• 检查预检请求（OPTIONS方法）的响应状态码，如果是404或401，说明路由或授权中间件提前拦截了请求，这时候UseCors的顺序肯定不对

完整修正后的Program.cs #

using Microsoft.EntityFrameworkCore;
using Zama.Data;

var builder = WebApplication.CreateBuilder(args);

// Add services to the container.
builder.Services.AddControllers();

// Add DbContext
builder.Services.AddDbContext<AppDbContext>(options => 
    options.UseSqlServer(builder.Configuration.GetConnectionString("DefaultConnection")));

builder.Services.AddCors(options => 
{
    options.AddPolicy("AllowVercel", policy => 
    {
        policy.WithOrigins("https://farm-link-zimbabwe-gh.vercel.app")
              .AllowAnyMethod()
              .AllowAnyHeader()
              .AllowCredentials(); // 按需启用
    });
});

builder.Services.AddEndpointsApiExplorer();
builder.Services.AddSwaggerGen();

var app = builder.Build();

if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

// 修正后的中间件顺序
app.UseHttpsRedirection();
app.UseCors("AllowVercel");
app.UseAuthorization();
app.MapControllers();

app.Run();

最后测试步骤 #

1. 完全重启你的API服务器（确保代码修改生效，热重载可能不生效）
2. 在Vercel的前端重新发起请求，或者用Postman模拟请求（手动设置Origin头为https://farm-link-zimbabwe-gh.vercel.app）
3. 查看浏览器Network面板的响应头，确认Access-Control-Allow-Origin已正确返回

内容来源于stack exchange