首页 > 解决方案 > .net 核心 CORS 设置不会阻止来自 Postman 的调用

问题描述

我有 .net core api 应用程序,我在其中实现了来源受限的 cors。这工作正常,如果我从浏览器调用 api 并且源不匹配,调用会被阻止,但是如果我从邮递员调用相同的 api,即使源标头丢失或我手动添加源标头,我也会得到结果。

我需要阻止不是从我的前端应用程序发起的任何呼叫

标签: .netcors

解决方案


推荐阅读