C# と VB.NET の質問掲示板

ASP.NET、C++/CLI、Java 何でもどうぞ

C# と VB.NET の入門サイト

ツリー一括表示
Cors有効設定 /pon (23/12/21(Thu) 10:18) #102742
`├` Re[1]: Cors有効設定 /WebSurfer (23/12/21(Thu) 10:47) #102743
`└` Re[1]: Cors有効設定 /WebSurfer (24/01/06(Sat) 14:02) #102809

親記事　/ ▼[ 102743 ] ▼[ 102809 ]

■102742 / 親階層)

　Cors有効設定

□投稿者/ pon (3回)-(2023/12/21(Thu) 10:18:39)

分類:[ASP.NET (C#)]　

VisualStudio2022、C#、WebAPI、.NET6.0を使用しています。

https://learn.microsoft.com/ja-jp/aspnet/core/security/cors?view=aspnetcore-8.0
上記サイトを参考にし、BlazorWebAssemblyアプリからAPIにアクセスするためのCors有効設定をWebAPIに追加したのですが、

policy.WithMethods("DELETE")という設定をしても、GET・POSTメソッドが通ってしまいます。
そもそもAllowAnyMethodやWithMethodsを書かなくてもGET・POSTメソッドは通りました。
PUT・DELETEメソッドは許可しないと通りませんでした。
なぜなのでしょうか？

[ □ Tree ] 返信編集キー/

▲[ 102742 ] / 返信無し

■102743 / 1階層)

　Re[1]: Cors有効設定

□投稿者/ WebSurfer (2852回)-(2023/12/21(Thu) 10:47:53)

■No102742 (pon さん) に返信

> policy.WithMethods("DELETE")という設定をしても、GET・POSTメソッドが通ってしまいます。
> そもそもAllowAnyMethodやWithMethodsを書かなくてもGET・POSTメソッドは通りました。
> PUT・DELETEメソッドは許可しないと通りませんでした。
> なぜなのでしょうか？

何故なのかは質問者さんが何をしたのか具体的に書いてないのでわかりませんが、少なくとも
自分が検証した限りでは以下の気にのようにして何も問題はありませんでした。

Web API に CORS 実装 (CORE)
http://surferonwww.info/BlogEngine/post/2023/01/21/aspnet-core-web-api-with-cors-middle-ware.aspx

上の記事の通りに実装してみて、なお問題があれば、問題の再現手順を詳しく書いてください。

[ 親 102742 / □ Tree ] 返信編集キー/

▲[ 102742 ] / 返信無し

■102809 / 1階層)

　Re[1]: Cors有効設定

□投稿者/ WebSurfer (2867回)-(2024/01/06(Sat) 14:02:54)

■No102742 (pon さん) に返信

質問者さん、その後無言ですが、回答したのでそれに対するフィードバックを返してください。
役に立った/立たなかったぐらいはすぐに返せるのでは？役に立たなかったならどこがダメかを
書くとより期待に近い回答が出てくるかも。解決したなら「解決済み」マークをつけてクローズ
してください。

[ 親 102742 / □ Tree ] 返信編集キー/

- Child Tree -