Aspnetcore: HTTP 500 यदि मूल शीर्षलेख के बिना CORS- सक्षम समापन बिंदु के लिए अनुरोध किया जाता है

बग का वर्णन करें

यदि कोई HTTP अनुरोध CORS-सक्षम समापन बिंदु पर किया जाता है जहाँ origin HTTP अनुरोध शीर्षलेख निर्दिष्ट नहीं है, तो अनुरोध HTTP 500 त्रुटि के साथ विफल हो जाता है।

लॉग में अपवाद है:

[2019-04-13 14:40:04Z] fail: Microsoft.AspNetCore.Diagnostics.DeveloperExceptionPageMiddleware[1]
      An unhandled exception has occurred while executing the request.
System.InvalidOperationException: Endpoint MartinCostello.Api.Controllers.TimeController.Get (API) contains CORS metadata, but a middleware was not found that supports CORS.
Configure your application startup by adding app.UseCors() inside the call to Configure(..) in the application startup code.
   at Microsoft.AspNetCore.Routing.EndpointMiddleware.ThrowMissingCorsMiddlewareException(Endpoint endpoint)
   at Microsoft.AspNetCore.Routing.EndpointMiddleware.Invoke(HttpContext httpContext)
   at Microsoft.AspNetCore.Routing.EndpointRoutingMiddleware.Invoke(HttpContext httpContext)
   at Microsoft.AspNetCore.StaticFiles.StaticFileMiddleware.Invoke(HttpContext context)
   at Microsoft.AspNetCore.HttpOverrides.HttpMethodOverrideMiddleware.Invoke(HttpContext context)
   at Microsoft.AspNetCore.Diagnostics.DeveloperExceptionPageMiddleware.Invoke(HttpContext context)

हालांकि, app.Cors() _has_ को app.UseEndpoints(...) से पहले एप्लिकेशन में जोड़ा गया है।

ऐसा प्रतीत होता है कि इसे #9181 द्वारा पेश किया गया था।

यदि अनुरोध में origin अनुरोध शीर्षलेख नहीं है, तो CORS मिडलवेयर छोड़ दिया जाता है:

https://github.com/aspnet/AspNetCore/blob/b93bc433db66175d2b07b128ec9990f7a4dd7e1b/src/Middleware/CORS/src/Infrastructure/CorsMiddleware.cs#L122 -L125

हालांकि, एंडपॉइंट मिडलवेयर सीओआरएस मेटाडेटा को एंडपॉइंट पर लागू किया जा रहा है, और जांचता है कि HttpContext में एक कुंजी की तलाश करके सीओआरएस मिडलवेयर को लागू किया गया था (जो यह था, लेकिन आवश्यकतानुसार छोड़ दिया गया था)। आइटम। आइटम मौजूद नहीं है, इसलिए एक अपवाद फेंका गया है:

https://github.com/aspnet/AspNetCore/blob/84da613d2c03b6f1c0fa3c01828923ec3415d525/src/Http/Routing/src/EndpointMiddleware.cs#L51 -L55

एंडपॉइंट मिडलवेयर द्वारा परीक्षण की जा रही कुंजी केवल तभी जोड़ी जाती है जब अनुरोध में origin हेडर मौजूद हो, जो यहां है:

https://github.com/aspnet/AspNetCore/blob/b93bc433db66175d2b07b128ec9990f7a4dd7e1b/src/Middleware/CORS/src/Infrastructure/CorsMiddleware.cs#L140 -L141

ऐसा प्रतीत होता है कि दो संभावित सुधार या तो हैं:

1. CORS मिडलवेयर हमेशा "मैंने चलाया है" मान को HttpContext.Items जोड़ता है, या:
2. एंडपॉइंट मिडलवेयर _also_ origin हेडर के लिए जाँच करता है यदि CORS मेटाडेटा एंडपॉइंट पर मौजूद है, और केवल CORS मिडलवेयर के गैर-आह्वान के लिए अपवाद को फेंकता है यदि यह HTTP अनुरोध में मौजूद है।

प्रजनन करना

1. CORS का उपयोग करने के लिए ASP.NET Core MVC एप्लिकेशन को कॉन्फ़िगर करें।
2. नियंत्रक विधि में [EnableCors(...)] विशेषता जोड़ें।
3. एप्लिकेशन लॉन्च करें।
4. समापन बिंदु पर एक मानक HTTP अनुरोध (उदाहरण के लिए कर्ल के साथ) निष्पादित करें।

अपेक्षित व्यवहार

अनुरोध सफल होता है यदि कोई origin HTTP अनुरोध शीर्षलेख प्रदान नहीं किया जाता है।

अतिरिक्त संदर्भ

.NET Core SDK (reflecting any global.json):
 Version:   3.0.100-preview4-011204
 Commit:    621575bab1

Runtime Environment:
 OS Name:     Windows
 OS Version:  10.0.17763
 OS Platform: Windows
 RID:         win10-x64
 Base Path:   C:\Program Files\dotnet\sdk\3.0.100-preview4-011204\

Host (useful for support):
  Version: 3.0.0-preview4-27612-09
  Commit:  64e9c3e1cd