调用ASP.NET Web API时，IIS中托管的Angular 11应用程序发行了CORS问题

发布于 2025-01-30 03:14:38 字数 814 浏览 1 评论 0原文

我们有以下设置

Angular 11/TypeScript App ：与SSL/TLS CERT托管（ https ）在IIS中托管，并将用户凭据（ntlm）发送到后端API，并使用withCredentials头将其发送到后端API 。同样对于CORS，我们正在传递标题“访问控制 - 允许 - 孔”：'*'

asp.net web api（.net 6） ：使用http.sys（支持NTLM）进行自托管（以支持NTLM）并使用 http 。为了支持CORS，

builder.Services.AddCors(options => options.AddDefaultPolicy(b => b.SetIsOriginAllowed(_ => true)
        .AllowAnyHeader()
        .AllowAnyMethod()
        .AllowCredentials()));

当Angular App呼叫后端API时，我们正在使用它，它会遇到与CORS相关的错误。

对飞行前请求的响应不通过访问控制检查：不允许重定向以送货前请求。

但是，当我们在没有SSL/TLS CERT的Angular应用程序IE HTTP的情况下运行Angular App时，它可以正常运行。

因此，此CORS问题是因为Angular App是HTTP，而后端API是HTTP？如果是，那么我们如何解决此问题？

提前致谢。

原文

We have the following setup

Angular 11 / TypeScript app: Hosted in IIS with SSL/TLS cert (HTTPS) and sending user credentials (NTLM) to the backend API using withCredentials header.
Also for CORS we are passing header 'Access-Control-Allow-Origin' : '*'

Asp.Net Web API (.Net 6): Self-hosted using Http.Sys (to support NTLM) and using HTTP.
To support CORS, we are using this

builder.Services.AddCors(options => options.AddDefaultPolicy(b => b.SetIsOriginAllowed(_ => true)
        .AllowAnyHeader()
        .AllowAnyMethod()
        .AllowCredentials()));

When the Angular App is making a call to the backend API, it is getting error related to CORS.