如何允许CORS在ASP.NET Core Web API中的生产

Question

我有两个ASP.NET站点，一个是REST Web API。我正在从另一个网站向API提出请求，以获取PDF并使用Adobe Acrobat显示。以下是我如何配置Web API在生产中使用启动文件中使用CORS，因为这些站点将托管在一起，因此现在我想允许CORS；

app.UseCors(x => x
        .AllowAnyOrigin()
        .AllowAnyMethod()
        .AllowAnyHeader());

我有一个错误

'https：// localhost：44389/documents/test.pdf'froment'https：// localhost：44382'访问XMLHTTPREQUEST：44389/documents/test.pdf'标题存在于请求的资源

上

您可以看到，我已经配置了CORS以从任何原点接受，除了所有API调用以获取数据的呼叫都可以正常工作。以下是使用JavaScript获取文档的代码，以与Acrobat Reader一起使用。

<script>
const viewerConfig = {
    /* Allowed possible values are "FIT_PAGE", "FIT_WIDTH" or "" */
    defaultViewMode: "",
};

/* Wait for Adobe Document Services PDF Embed API to be ready */
document.addEventListener("adobe_dc_view_sdk.ready", function () {
    /* Initialize the AdobeDC View object */
    var adobeDCView = new AdobeDC.View({
        /* Pass your registered client id */
        clientId: "dc02e57f9741b5a2ccd748bfc012ae3",
        /* Pass the div id in which PDF should be rendered */
        divId: "adobe-dc-view",
    });

    /* Invoke the file preview API on Adobe DC View object */
    adobeDCView.previewFile({
        /* Pass information on how to access the file */
        content: {
            /* Location of file where it is hosted */
            location: {
                url: "https://localhost:44389/documents/test.pdf",


            },
        },
        /* Pass meta data of file */
        metaData: {
            /* file name */
            fileName: "@viewDocument.DocumentTitle"
        }
    }, {
        defaultViewMode: "FIT_WIDTH", showAnnotationTools: true, showLeftHandPanel: false,
        showDownloadPDF: false, showPrintPDF: false
    });
});
</script>

我的CORS设置错误还是我错过了什么？