.NET 6配置全放行CORS后仍无法被IONIC/Angular调用的问题咨询

核心高频原因 #

你当前的配置问题大概率出在HTTPS重定向拦截跨域预检请求：

• 前端调用的是http://localhost:5000的HTTP地址，后端配置的app.UseHttpsRedirection()会把所有HTTP请求307重定向到HTTPS端口
• 浏览器发起跨域请求前会先发送OPTIONS预检请求，该请求不支持跨域重定向，会直接判定为CORS失败
• Postman会自动跟随重定向，所以调用完全正常

可直接落地的修复步骤 #

1. 优先禁用HTTPS重定向测试 #

注释掉Configure方法中的HTTPS重定向中间件：

// app.UseHttpsRedirection();            

重启后端后再调用接口，90%的同类情况可以直接解决。如果要保留HTTPS能力，直接把前端调用的地址改成后端对应的HTTPS地址即可。

2. 显式配置CORS策略（避免全局策略被覆盖） #

把默认策略改成命名策略，显式指定允许的请求类型，消除隐式配置不生效的问题：

第一步：修改ConfigureServices的CORS注册

services.AddCors(option => {
    option.AddPolicy("AllowAll", builder =>{
          builder.AllowAnyOrigin()
                 .AllowAnyHeader()
                 .WithMethods("GET","POST","PUT","DELETE","OPTIONS"); // 显式允许预检请求
    });
});

第二步：修改Configure的CORS中间件配置

app.UseCors("AllowAll");

第三步：在控制器类上添加CORS启用标记

[EnableCors("AllowAll")] // 加在控制器类上，覆盖局部特性的冲突配置
[ApiController]
[Route("api/violence-statistics")]
public class ViolenceStatisticsController : ControllerBase
{
    // 你的接口方法
}

3. 兜底排查点 #

• 检查launchSettings.json配置，确认后端确实监听了http://localhost:5000端口，没有仅启动HTTPS端口
• 如果用IIS/IIS Express部署，检查是否安装了IIS CORS模块，该模块会覆盖代码中的CORS配置，可临时卸载测试
• 检查接口是否需要携带Cookie/Authorization等凭据，若需要则不能使用AllowAnyOrigin，要显式指定允许的前端地址，同时添加AllowCredentials()配置

内容的提问来源于stack exchange，提问作者Henrique N. Mendes