CORS: 資格情報モードは「include」です 質問する

はい、あなたが何を考えているかはわかっています。また別の CORS の質問ですが、今回は困惑しています。

まず、実際のエラー メッセージは次のとおりです。

XMLHttpRequestはhttp://localhost/Foo.API/tokenをロードできません。リクエストのレスポンスの「Access-Control-Allow-Origin」ヘッダーの値はワイルドカード「*」であってはなりません。資格情報モードは「include」ですしたがって、オリジン 'http://localhost:5000' はアクセスが許可されません。XMLHttpRequest によって開始されたリクエストの資格情報モードは、withCredentials 属性によって制御されます。

どういう意味か分かりませんが資格情報モードは「include」です?

だから、Postmanでリクエストを実行すると、いいえこのようなエラー:

しかし、AngularJS Web アプリから同じリクエストにアクセスすると、このエラーに困惑します。これが私の AngualRJS リクエスト/レスポンスです。ご覧のとおり、レスポンスは ですOK 200が、それでも CORS エラーが表示されます。

Fiddler のリクエストとレスポンス:

次の画像は、WebフロントエンドからAPIへのリクエストとレスポンスを示しています。

私がオンラインで読んだ他の投稿に基づいて、それは思われる正しいことをしているのに、エラーを理解できないのです。最後に、angualrjs (ログイン ファクトリー) 内で使用するコードは次のとおりです。

API での CORS 実装 - 参照目的:

使用した方法1:

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        EnableCrossSiteRequests(config);
    }

    private static void EnableCrossSiteRequests(HttpConfiguration config)
    {
        var cors = new EnableCorsAttribute("*", "*", "*")
        {
            SupportsCredentials = true
        };
        config.EnableCors(cors);
    }
}

public void Configuration(IAppBuilder app)
{
    HttpConfiguration config = new HttpConfiguration();
 
    ConfigureOAuth(app);
 
    WebApiConfig.Register(config);
    app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll);
    app.UseWebApi(config);

}