如何在Blazor WebAssembly中移除Origin请求头？现有方法无效

问题原因 #

Blazor Wasm运行在浏览器沙箱环境中，所有HTTP请求最终由浏览器底层的网络接口处理，Origin和Referer属于浏览器安全策略限制的禁止前端修改的请求头，你在C#代码中调用DefaultRequestHeaders.Remove的操作会被浏览器自动覆盖，所以无法生效，这是浏览器的固有安全限制，和代码写法无关。

可行解决方案 #

• 如果你请求的是自行可控的后端接口：不需要在前端删除这两个头，直接在后端配置CORS规则，放行你当前的站点源https://localhost:44306即可正常处理请求。
• 如果你请求的是第三方接口，必须缺少这两个头才能正常返回：需要新增自有后端代理层，Blazor Wasm先把请求发送到你的自有后端，由后端移除对应的请求头后再转发到第三方接口，最后将第三方接口的返回结果透传给前端即可绕过浏览器限制。

你提供的测试代码和请求头输出参考：

Http.DefaultRequestHeaders.Remove("Origin");

实际请求携带的头：

Origin: https://localhost:44306
Referer: https://localhost:44306/

相关截图参考：

内容的提问来源于stack exchange，提问作者scixing