Как включить CORS в asp.net core?

Question

[Vlad _]

Я включил CORS на сервере asp.net core, но он все ровно не хочет обрабатывать запросы от моего браузера, но в Postman все отлично работает
Может кто-то сталкивался с подобной проблемой и знает её решения, пожалуйста помогите уже 2 день мучаюсь с этой проблемой

Answer 1

[Илья]

Redirect is not allowed for a preflight request.

Вероятно проблема в том что вы возвращаете редирект.
Можете для начала попробовать добавить в конце адреса /
Ну а если не поможет, смотрите вкладку Network и выясняйте, куда вас редиректит и зачем.
Еще вариант что вы обращаетесь к http, а сервис редиректит вас на https

Comments

[Илья]

Еще добавлю, открытие всех хостов в CORS лучше не использовать в продакшн коде, потому что тогда весь смысл CORS теряется и ваш сайт будет уязвим для xss атак.
В продакшене нужно добавить конкретный адрес сайта/сайтов, которые должны иметь доступ

[Vlad _]

Спасибо, как только я закомментировал app.UseHttpsRedirection() все начало прекрасно работать

[Илья]

Влад Ковальчук, вы получаете jwt токен из этого сервиса?

[Vlad _]

Илья, Ну типа я там его генерирую, у меня в сервисах вся бизнес логика

[Илья]

Влад Ковальчук, http не используйте в проде, это небезопасно

[Vlad _]

Илья, а то что у меня вся бизнес логика в сервисах это нормально ?Тимлид меня не будет бить за это ?

[Илья]

Влад Ковальчук, странный вопрос. Обычно об архитектуре с тимлмдом заранее договариваются, чтобы встроить функционал в существующую систему. В целом, накладные расходы на содержание монолита до определенного масштаба проекта существенно ниже чем на отдельные сервисы. Когда в одном процессе становится тесновато, то можно разделять на сервисы, но это несет с собой накладные расходы в виде OAuth, взаимодействия через http, раздельного деплоя, соответствия версий сервисов друг другу. Еще одна причина, если сервисы разрабатывают разные команды, тогда тоже уместно. А если всю разработку ведет один человек и сервис - одна функция, то это как ставить ведро вместо глушителя на запорожец, воображая что это гоночный болид.

[Илья]

Влад Ковальчук, рекомендую поизучать вот эту статью и философски поразмышлять на эту тему