Chrome远程调试安卓设备：CORS问题及证书错误排查

先给你明确第一个疑问：Chrome远程调试不会修改请求的Origin，你在网络面板看到的https://localhost:3000是完全正确的。我们一步步拆解你的问题：

一、最初的CORS错误到底是怎么回事 #

你一开始只转发了SPA的3000端口，但Web API的44372端口没做转发。这里要注意：安卓设备上的localhost指的是设备自己，不是你的开发电脑！所以SPA向localhost:44372发请求时，实际上是找安卓设备本身的44372端口（根本没Web API在那跑），请求直接失败后，浏览器抛出了CORS相关的错误——这其实是浏览器的“通用报错”，根源是请求根本没到你的Web API。

后来你转发了44372端口，请求终于能到达Web API了，所以错误变成了证书问题，这说明你找对了方向～

二、搞定net::ERR_CERT_AUTHORITY_INVALID证书错误 #

这个错误是因为安卓Chrome不认ASP.NET Core开发环境默认的自签名证书（这个证书只在你的开发电脑上被信任）。有两种解决方法：

方法1：把开发证书装到安卓设备上（推荐，长期可用） #

1. 先在你的电脑上导出证书：
   • Windows：搜索打开「管理用户证书」，在「个人 > 证书」里找到localhost证书，右键选「所有任务 > 导出」，存成.cer格式（别导出私钥）。
   • macOS：打开「钥匙串访问」，找到localhost证书，右键导出为.cer格式。
2. 把.cer文件传到安卓设备（用微信、QQ或者USB都可以）。
3. 在安卓上打开这个证书，按提示安装，记得选「VPN和应用」这个用途（Chrome会信任这个类别里的证书）。
4. 重启安卓Chrome，再调试就不会有证书错误了。

方法2：临时关掉安卓Chrome的证书验证（仅调试用） #

如果只是临时调试不想装证书，可以这么操作：

1. 在安卓Chrome地址栏输入chrome://flags/#allow-insecure-localhost
2. 把这个选项改成Enabled
3. 重启Chrome，此时Chrome会信任localhost的自签名证书，问题直接解决。

三、关于Web API断点打不中的问题 #

之前你用自定义中间件碰不到断点，是因为请求根本没到Web API（当时没转发44372端口）。现在端口转发搞定后，只要请求能正常到达Web API，断点应该能正常命中。如果还是不行，检查这几点：

• 确认Web API是在开发模式下运行（launchSettings.json里ASPNETCORE_ENVIRONMENT设的是Development）
• 看Chrome远程调试的网络面板，请求是不是返回了2xx/4xx这类正常状态码（不是之前的失败状态）
• 重启Web API和调试会话试试

内容的提问来源于stack exchange，提问作者Nikita Fedorov