本地调用Asp.Net Core API遇跨域问题：无'Access-Control-Allow-Origin'头

我帮你梳理下这个问题的核心原因和解决步骤，你遇到的情况大概率是CORS配置的冲突加上前端请求的小细节没处理到位：

1. 修复后端CORS配置的关键冲突 #

你当前的CORS配置里同时使用了AllowAnyOrigin()和AllowCredentials()，这两个选项是互斥的——浏览器的同源策略规定，当允许携带凭证（如Cookie、认证令牌）时，不能使用通配符*（也就是AllowAnyOrigin()），必须指定具体的前端域名。

修改你的Configure方法里的CORS配置：

app.UseCors(x => x.AllowAnyHeader()
                  .AllowAnyMethod()
                  .WithOrigins("http://localhost:4200") // 替换成你的Angular实际运行端口
                  .AllowCredentials());

如果你的Angular有多个运行环境（比如开发、测试），可以把允许的源放到配置文件里，从appsettings.json读取，更灵活。

2. 确认中间件顺序是否正确 #

你当前的中间件顺序是对的，但再确认下必须满足：

• UseCors要放在UseMvc之前
• UseCors要放在UseAuthentication之前
• UseStaticFiles可以在UseCors之前（静态资源一般不需要CORS）

3. 调整Angular前端的请求配置 #

你的AuthService里用的是旧的Http模块（现在Angular推荐用HttpClient），而且没有开启withCredentials，这会导致后端的AllowCredentials配置无法生效，同时可能触发CORS错误。

修改你的login方法：

login(model: any) {
  const headers = new Headers({'Content-type': 'application/json'});
  const options = new RequestOptions({
    headers: headers,
    withCredentials: true // 新增这一行，允许携带凭证
  });
  return this.http.post(this.baseUrl + 'login', model, options).map((response: Response) => {
    const user = response.json();
    if (user) {
      localStorage.setItem('token', user.tokenString);
      this.userToken = user.tokenString;
    }
  });
}

另外，建议你升级到HttpClient模块，它的API更简洁，也更符合Angular的最新规范：

// 先导入HttpClient
import { HttpClient, HttpHeaders } from '@angular/common/http';

// 构造函数注入
constructor(private http: HttpClient) { }

login(model: any) {
  const headers = new HttpHeaders({'Content-type': 'application/json'});
  return this.http.post(`${this.baseUrl}login`, model, {
    headers: headers,
    withCredentials: true
  }).subscribe(user => {
    if (user) {
      localStorage.setItem('token', user.tokenString);
      this.userToken = user.tokenString;
    }
  });
}

4. 额外检查项 #

• 确认你的控制器/Action上没有单独添加[EnableCors]属性，如果有的话，它会覆盖全局的CORS配置，导致全局设置失效。
• 检查浏览器的Network面板，看请求的实际响应头里有没有Access-Control-Allow-Origin，如果还是没有，可能是请求没有到达CORS中间件——比如请求被路由拦截或者认证中间件提前拒绝了。

内容的提问来源于stack exchange，提问作者Yazılım Deneme