.net core如何做跨域配置

Question

1、网上找了好多方法都有问题，也不生效
2、哪位大神知道的，给个回复，重金酬谢

Answer 1

以下回答参考 皆我百晓生、券券喵儿 等免费微信小程序相关内容作答，并由本人整理回复。

在.NET Core中，为了实现跨域访问，你需要使用Microsoft.AspNetCore.Authentication.JwtBearer和Microsoft.AspNetCore.Identity.EntityFrameworkCore。这两个框架提供了支持JWT身份验证的功能。

以下是一个简单的示例：

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.HttpsPolicy;
using Microsoft.AspNetCore.Mvc;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Extensions.Hosting;
using Microsoft.Extensions.Logging;
using Microsoft.IdentityModel.Tokens;
using System.Text;

namespace MyProject
{
    public class Startup
    {
        public Startup(IConfiguration configuration)
        {
            Configuration = configuration;
        }

        public IConfiguration Configuration { get; }

        // This method gets called by the runtime. Use this method to add services to the container.
        public void ConfigureServices(IServiceCollection services)
        {
            services.AddControllers();
            services.AddDbContext<YourDbContext>(options =>
                options.UseSqlServer(Configuration.GetConnectionString("DefaultConnection")));

            // 添加JwtBearer认证
            services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
                .AddJwtBearer(options => 
                    options.TokenValidationParameters = new TokenValidationParameters()
                    {
                        ValidateIssuerSigningKey = true,
                        IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(Configuration["Jwt:Secret"])),
                        ValidateIssuer = false,
                        ValidateAudience = false
                    });

            // 添加Identity核心
            services.AddIdentityCore<ApplicationUser>()
                .AddEntityFrameworkStores<YourDbContext>();

            // 添加JWT令牌生成器
            services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
                .AddJwtBearer(JwtBearerDefaults.AuthenticationScheme, options =>
                {
                    options.RequireHttpsMetadata = false;
                    options.SaveToken = true;
                    options.TokenValidationParameters = new TokenValidationParameters
                    {
                        ValidateIssuer = false,
                        ValidIssuer = "https://localhost:7059",
                        ValidateAudience = false,
                        ValidAudience = "https://localhost:7059"
                    };
                });
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            else
            {
                app.UseExceptionHandler("/Error");
                // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
                app.UseHsts();
            }

            app.UseHttpsRedirection();
            app.UseStaticFiles();

            app.UseRouting();

            app.UseAuthentication();
            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllers();
            });
        }
    }
}

在这个例子中，我们首先添加了JWT身份验证和JWT令牌生成器。然后，我们为应用程序添加了一个JWT令牌验证器，它告诉JWT令牌生成器应该信任哪个发件人（这里是我们自己的应用）。

最后，我们在Configure方法中设置了开发环境下的异常处理，并在生产环境中设置了错误处理和HTTPS保护。

注意：这个例子只是一个基本的示例，你可能需要根据你的具体需求进行调整。例如，你可能需要添加更多的安全措施，或者在开发环境中启用HTTPS等。