ASP.NET Core SignalR端点CORS问题：本地配置后仍报错

你的CORS配置不生效的核心原因是中间件顺序错误，ASP.NET Core对中间件执行顺序有严格要求，错误的顺序会导致CORS策略无法应用到SignalR端点上。

问题分析 #

你的代码里存在两处关键顺序错误：

• UseCors 放在了 UseRouting 之前，而CORS中间件需要依赖路由信息匹配端点，必须在路由之后启用
• MapControllers 放在了 UseRouting 之前，违反了路由先于端点映射的执行逻辑

修正后的完整配置代码 #

var builder = WebApplication.CreateBuilder(args);

// 注册基础服务
builder.Services.AddControllers();
builder.Services.AddEndpointsApiExplorer();
builder.Services.AddSwaggerGen();

// 注册SignalR服务
builder.Services.AddSignalR();

// 配置命名CORS策略（更清晰易维护）
builder.Services.AddCors(options =>
{
    options.AddPolicy("AllowLocalReactApp", policy =>
    {
        policy.WithOrigins("http://localhost:3000")
              .AllowAnyHeader()
              .AllowAnyMethod()
              .AllowCredentials();
    });
});

var app = builder.Build();

// 开发环境启用Swagger
if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

// HTTPS跳转（按需保留）
app.UseHttpsRedirection();

// 启用路由（必须在CORS和端点映射之前）
app.UseRouting();

// 启用CORS（必须在路由之后、授权之前）
app.UseCors("AllowLocalReactApp");

// 启用授权
app.UseAuthorization();

// 映射控制器和SignalR Hub（必须在路由、CORS、授权之后）
app.MapControllers();
app.MapHub<ChessHub>("/hubs/chess");

app.Run();

额外注意事项 #

• SignalR要求必须指定具体源（不能用AllowAnyOrigin），且必须启用AllowCredentials，你的配置这两点是正确的，仅需修正顺序
• 前端请求SignalR时，需确保携带凭据：比如使用@microsoft/signalr时，要在HubConnectionBuilder中添加.withCredentials()

内容的提问来源于stack exchange，提问作者Ben Groseclose