Aspnetcore: Firefox의 CORS AllowAnyHeader 문제

에 만든 2018년 10월 20일 · 3코멘트 · 출처: dotnet/aspnetcore

버그 설명

에 대한 AllowAnyHeader () 동작이 2.0과 2.2-preview3 사이에서 변경된 것으로 보이며 이로 인해 Firefox에 문제가 발생합니다.
이전에는 프리 플라이트 요청이 클라이언트 요청의 헤더를 포함하는 Access-Control-Allow-Header를 반환했습니다. 서버가 이제 와일드 카드 ( '*') 응답을 반환하도록 변경된 것 같습니다.
불행히도 와일드 카드 응답은 Firefox에서 문제를 일으키는 것으로 보입니다. 그러나 Chrome과 Edge는 올바르게 작동합니다.

재현하려면

원래보고 : https://github.com/IdentityServer/IdentityServer4/issues/2731.
몇 가지 재현 단계를 포함하여 더 자세한 정보를 찾을 수 있습니다.

예상되는 행동

와일드 카드 응답을 반환하는 대신 이전 동작으로 돌아갑니다.

Done area-mvc bug

출처

rbanks54

모든 3 댓글

아마도 https://github.com/aspnet/AspNetCore/issues/3106 과 관련이 있습니까?

blowdart 에 2018년 10월 22일

👍1

버그 신고에 감사드립니다! Firefox의 문제인 것 같습니다. 정책이 와일드 카드를 지원할 때 Access-Control-Request-Headers 및 Access-Control-Request-Method 를 반영하도록 코드를 변경했습니다. 정책이 자격 증명을 지원하도록 구성되었을 때 이미이 작업을 수행했습니다. 정책이 모든 출처를 지원하고 자격 증명을 지원하도록 구성된 경우 Access-Control-Allow-Origin 헤더에 * 로 계속 응답합니다. 이것은 # 3106에 대한 완화입니다.