ASP.NET Core客户端AJAX在IE11/Edge中无法正常工作

兄弟，我太懂这种IE/旧版Edge专属坑的痛苦了！折腾5天确实够闹心的，尤其是其他浏览器都正常的时候。结合你说的场景——本地file://协议的HTML调用本地ASP.NET Core服务，IE/旧版Edge的问题基本都卡在安全策略限制和兼容性差异上，给你整理几个实测有效的方案：

1. 配置ASP.NET Core的CORS策略（核心解决跨域） #

IE/旧版Edge对CORS的处理和现代浏览器完全不一样，尤其是针对file://来源的请求，现代浏览器默认放宽了本地文件的跨域限制，但IE/旧版Edge卡得很死。

.NET 6+（Program.cs）配置示例： #

builder.Services.AddCors(options =>
{
    options.AddPolicy("AllowLocalFile",
        policy =>
        {
            policy.WithOrigins("null") // file://协议的来源在CORS里会被识别为null
                  .AllowAnyHeader()
                  .AllowAnyMethod()
                  .AllowCredentials(); // 如果请求带Cookie/认证信息必须加这个
        });
});

// 一定要放在UseRouting之后、UseAuthorization之前
app.UseCors("AllowLocalFile");

划重点：IE的CORS不支持*通配符和null的组合，必须明确写"null"；如果用了AllowCredentials就不能用AllowAnyOrigin()，必须指定具体来源（这里就是null）。

2. 调整IE/旧版Edge的安全设置（用户配合项） #

如果是内部使用场景，可以让用户调整浏览器设置：

• IE：打开「Internet选项」→「安全」→「本地Intranet」→「站点」→「高级」，把http://localhost添加到本地Intranet区域；然后在「自定义级别」里找到「跨域访问数据源」，设置为「启用」
• 旧版Edge（基于EdgeHTML内核）：在设置里找到「允许来自本地文件的跨域请求」开启，或者同样把localhost添加到信任站点

3. 替换IE不支持的JS API #

很多现代JS API IE完全不兼容，比如fetch（IE根本不支持），如果你的HTML里用了这类API，必须替换成IE支持的写法：

把fetch换成XMLHttpRequest： #

// 原来的fetch写法（IE不支持）
fetch('http://localhost:5000/api/data')
  .then(res => res.json())
  .then(data => console.log(data));

// 换成IE兼容的XHR写法
var xhr = new XMLHttpRequest();
xhr.open('GET', 'http://localhost:5000/api/data', true);
xhr.onreadystatechange = function() {
    if (xhr.readyState === 4 && xhr.status === 200) {
        var data = JSON.parse(xhr.responseText);
        console.log(data);
    }
};
xhr.send();

4. 终极省心方案：把HTML放到ASP.NET Core服务里 #

如果业务允许，直接把本地HTML复制到ASP.NET Core项目的wwwroot目录下，让用户通过http://localhost:xxx/yourpage.html访问——这样页面和服务同域，完全避开跨域问题，不管哪个浏览器都不会出问题。

启用静态文件访问（Program.cs）： #

app.UseStaticFiles(); // 启用wwwroot目录的静态文件访问

我之前也踩过类似的本地文件调用API的IE坑，上面这几个方案应该能解决你的问题，尤其是第4个，如果能实施的话是最省心的。如果还有具体的控制台报错信息，补充出来能更精准定位问题！

内容的提问来源于stack exchange，提问作者kweenie_