迁移至AspNetCore.SignalR 2.1预览版遇CORS 405错误求助

我之前帮好几个开发者排查过这个AspNetCore.SignalR迁移的跨域问题，你的情况大概率是踩了中间件顺序的坑，另外新版SignalR的CORS处理和旧版确实有差异，咱们一步步来解决：

1. 核心问题：CORS中间件必须在SignalR之前注册 #

这是最常见的错误！AspNetCore.SignalR依赖ASP.NET Core的CORS中间件来处理跨域请求，但如果UseSignalR在UseCors之前执行，SignalR的路由会先拦截请求，CORS策略根本没机会生效，直接返回405（方法不允许）。

你需要调整Startup的Configure方法顺序，确保UseCors在UseSignalR之前：

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    // 先放其他基础中间件（比如HTTPS重定向、静态文件）
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseHsts();
    }

    app.UseHttpsRedirection();
    app.UseStaticFiles();

    // 【关键】先注册CORS中间件
    app.UseCors(builder => builder
        .AllowAnyOrigin()
        .AllowAnyMethod()
        .AllowAnyHeader()
        .AllowCredentials());

    // 再注册SignalR路由
    app.UseSignalR(routes =>
    {
        routes.MapHub<YourChatHub>("/chatHub"); // 替换成你的Hub路径
    });

    // 最后注册MVC/WebApi
    app.UseMvc();
}

2. 检查客户端的连接配置 #

WinForms客户端需要确保两个点：

• 连接地址完全匹配Hub的路由（比如服务端映射的是/chatHub，客户端就不能写成/chat）
• 如果服务端设置了AllowCredentials()，客户端必须显式启用凭据：

var connection = new HubConnectionBuilder()
    .WithUrl("http://your-server-url/chatHub", options =>
    {
        options.Credentials = CredentialType.Include; // 必须和服务端的AllowCredentials对应
    })
    .Build();

3. 排查预览版的潜在问题 #

因为你用的是2.1预览版，可能存在一些早期版本的bug：

• 尝试更新到同分支的最新预览版（比如2.1.0-preview2），很多CORS相关的bug在后续预览版中被修复了
• 避免在CORS策略中同时使用AllowAnyOrigin()和AllowCredentials()？不过官方文档说这是允许的（虽然生产环境不推荐），但预览版可能有兼容问题，你可以暂时换成指定具体域名测试，比如：

  app.UseCors(builder => builder
      .WithOrigins("http://your-client-url")
      .AllowAnyMethod()
      .AllowAnyHeader()
      .AllowCredentials());
  

4. 快速验证：用极简项目测试 #

如果上面的调整还是不行，建议新建一个最干净的测试项目：

• 服务端：仅包含一个空的Hub，按正确顺序配置CORS和SignalR
• 客户端：仅写连接Hub的代码，不添加任何业务逻辑
  这样可以排除其他代码（比如权限中间件、自定义过滤器）的干扰，确认是否是SignalR本身的配置问题。

内容的提问来源于stack exchange，提问作者slxSlashi