c# 如何处理跨域问题 cors-C#.Net教程-PHP中文网

C#跨域核心是后端配置Access-Control-Allow-Origin等响应头，ASP.NET Core需在Program.cs中三步完成：AddCors注册策略、UseCors启用且位置在UseAuthorization前、策略中禁用AllowAnyOrigin与AllowCredentials组合；Web API 2则依赖EnableCorsAttribute全局或控制器级配置。

c# 如何处理跨域问题 cors

直接说结论：C# 处理跨域问题，核心是让服务器在响应头中正确返回 Access-Control-Allow-Origin 等 CORS 相关字段——但**不能靠前端“改请求”解决，必须后端主动配置**；不同 C# 框架（.NET Framework Web API vs ASP.NET Core）配置方式完全不同，混用会导致 403 或预检失败。

ASP.NET Core 项目：在 `Program.cs` 中配策略 + 中间件

这是当前主流方案（.NET 6+），必须三步全做，缺一不可：

builder.Services.AddCors()：注册服务并定义命名策略（比如叫 "AllowFrontend"）
策略里明确指定源（.WithOrigins("http://localhost:5173")），禁止用 .AllowAnyOrigin() 配合 .AllowCredentials()（会直接报错）
app.UseCors("AllowFrontend")：必须放在 app.UseAuthorization() 之前，否则不生效

var builder = WebApplication.CreateBuilder(args);
builder.Services.AddCors(options =>
{
    options.AddPolicy("AllowFrontend", policy =>
    {
        policy.WithOrigins("http://localhost:5173", "https://prod.myapp.com")
              .AllowAnyHeader()
              .AllowAnyMethod()
              .AllowCredentials(); // 若需带 cookie/token，必须指定具体源，不能用 "*"
    });
});
builder.Services.AddControllers();
<p>var app = builder.Build();
app.UseCors("AllowFrontend"); // ⚠️ 位置很关键：必须在 UseAuthorization 之前
app.UseAuthorization();
app.MapControllers();
app.Run();</p>

Web API 2（.NET Framework）：用 `Microsoft.AspNet.WebApi.Cors` 包

老项目常见，依赖 NuGet 包，且配置入口在 Global.asax.cs 或 WebApiConfig.cs：

先安装包：Install-Package Microsoft.AspNet.WebApi.Cors
全局启用：在 GlobalConfiguration.Configuration.EnableCors() 中传入 EnableCorsAttribute
注意通配符风险：new EnableCorsAttribute("*", "*", "*") 在生产环境等同于裸奔，尤其带认证时会失效
更安全的做法是控制器粒度控制：[EnableCors(origins: "http://localhost:3000", headers: "*", methods: "*")]

// WebApiConfig.cs
public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        var cors = new EnableCorsAttribute(
            origins: "http://localhost:3000",
            headers: "Content-Type,Authorization,X-Requested-With",
            methods: "GET,POST,PUT,DELETE,OPTIONS");
        config.EnableCors(cors);
<pre class="brush:php;toolbar:false;">    config.Routes.MapHttpRoute(
        name: "DefaultApi",
        routeTemplate: "api/{controller}/{id}",
        defaults: new { id = RouteParameter.Optional }
    );
}

}

HISUI 前端框架开发指南（IRIS版）

HISUI 前端框架基础开发指南。HISUI 是基于 easyui 二次开发的 jQuery UI 组件库，专为医疗信息系统设计。当涉及 HISUI 组件开发、jQuery easyui 表格/表单/布局/窗口、医疗系统前端页面编写时使用此 skill。涵盖 40 个组件的官方文档参考，支持声明式与编程式两种初始化方式，提供 $cm/$m 数据访问方法。

下载

遇到 OPTIONS 预检失败？检查这三点

浏览器对非简单请求（如带 Authorization 头、Content-Type: application/json）会先发 OPTIONS 请求。失败通常因为：

CORS 中间件没覆盖到 OPTIONS 路由（ASP.NET Core 中 UseCors 必须在 UseRouting 之后、UseEndpoints 之前）
策略中没显式允许 OPTIONS 方法（.WithMethods("GET", "POST", "OPTIONS")）
IIS 或反向代理（如 Nginx）截断了响应头，或自己写了 web.config 但 Access-Control-Allow-Methods 值里漏了 OPTIONS