.Net Core中如何深入理解并优化使用Cors中间件以实现跨域资源共享的最佳实践？

本文共计1998个文字，预计阅读时间需要8分钟。

同源策略和资源跨域共享+1、同源策略，Netscape提出的一个著名的安全策略。现在所有支持JavaScript的浏览器都会使用这个策略。所谓同源，是指域名、协议、端口都相同。即当两个页面的这些属性都相同时，它们属于同一个源。

同源策略和资源跨域共享

1、同源策略

同源策略，它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript 的浏览器都会使用这个策略。所谓同源是指，域名，协议，端口相同。

1.1、目的

主要是为了保证用户信息的安全，防止网站窃取用户数据。假如没有同源策略，可能就会有下面这种情况的发生。用户访问两个网站A/B，并登录了A网站，A网站会在计算机本地存储Cookie或者Token等等，在访问B网站的时候，B网站就可以访问这些本地的存储信息，B网站可以使用用户的Cookie去登录A网站，那这样用户信息就被泄露了。

1.2、限制范围　　　

• Cookie、LocalStorage和indexDB无法访问(只有同源的网页才能共享Cookie)
• DOM无法获得（父窗口和子窗口的地址是同源的才能获取子窗口的信息）
• AJAX请求不能被发送(AJAX请求只能发送给同源的网址)

要知道一点，这些限制其实都是浏览器做的限制。

2、跨域资源共享

跨域资源共享跟同源策略相反。在整个跨域通信过程中，浏览器会自动识别此次请求是否跨域，一旦发现跨域，就自动添加请求头信息(如Origin)或者自动发送一次请求方式为option的预请求。