Aspnetcore: CORS AllowAnyHeader समस्या फ़ायरफ़ॉक्स के साथ

को निर्मित 20 अक्तू॰ 2018 · 3टिप्पणियाँ · स्रोत: dotnet/aspnetcore

बग का वर्णन करें

AllowAnyHeader () व्यवहार 2.0 और 2.2-पूर्वावलोकन 3 के बीच परिवर्तित हो गया लगता है और यह फ़ायरफ़ॉक्स के साथ समस्या का कारण बनता है।
पहले के प्रीफ़लाइट अनुरोध क्लाइंट-रिक्वेस्ट में हेडर वाले एक्सेस-कंट्रोल-अलाउंस-हैडर को वापस कर देते थे। यह इसलिए बदला गया है कि सर्वर अब वाइल्डकार्ड ('*') प्रतिसाद देता है।
दुर्भाग्य से वाइल्डकार्ड प्रतिक्रिया फ़ायरफ़ॉक्स के साथ समस्या का कारण बनती है। हालाँकि, Chrome और Edge सही तरीके से काम करते हैं।

प्रजनन करना

मूल रूप से रिपोर्ट की गई: https://github.com/IdentityServer/IdentityServer4/issues/2731।
आपको वहां कुछ और विवरण मिलेंगे, जिनमें कुछ रिप्रो स्टेप भी शामिल हैं।

अपेक्षित व्यवहार

पिछले व्यवहार पर लौटें, बल्कि वाइल्डकार्ड की प्रतिक्रिया लौटाएं

Done area-mvc bug

स्रोत

rbanks54

सभी 3 टिप्पणियाँ

संभवतः https://github.com/aspnet/AspNetCore/issues/3106 से संबंधित हैं?

blowdart 22 अक्तू॰ 2018

👍1

बग रिपोर्ट के लिए धन्यवाद! फ़ायरफ़ॉक्स के साथ एक मुद्दे की तरह लगता है। जब नीति वाइल्डकार्ड का समर्थन करती है तो हमने Access-Control-Request-Headers और Access-Control-Request-Method को प्रतिबिंबित करने के लिए कोड बदल दिया। हम पहले से ही ऐसा कर रहे थे जब नीति को क्रेडेंशियल का समर्थन करने के लिए कॉन्फ़िगर किया गया था। यदि हम सभी मूल का समर्थन करने और साख का समर्थन करने के लिए नीति को कॉन्फ़िगर करते हैं, तो हम * Access-Control-Allow-Origin हैडर में जवाब देना जारी रखेंगे। यह # 3106 के लिए शमन है।