Access-Control-Max-Age

最新推荐文章于 2022-12-10 19:38:32 发布

转载最新推荐文章于 2022-12-10 19:38:32 发布 · 783 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/chenyishi/p/11336340.html

文章标签：

#c# #php

本文深入探讨了CORS（跨源资源共享）策略的设置方法，特别是使用app.UseCors在应用程序中允许任何源、方法、头和凭证，并设置了预检请求的最大存活时间。详细解释了Access-Control-Max-Age设置的作用及浏览器之间的差异。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

            app.UseCors(builder => builder
                .AllowAnyOrigin()
                .AllowAnyMethod()
                .AllowAnyHeader()
                .AllowCredentials().SetPreflightMaxAge(TimeSpan.FromSeconds(60)));

返回结果可以用于缓存的最长时间，单位是秒。在Firefox中，上限是24小时（即86400秒），而在Chromium 中则是10分钟（即600秒）。Chromium 同时规定了一个默认值 5 秒。
如果值为 -1，则表示禁用缓存，每一次请求都需要提供预检请求，即用OPTIONS请求进行检测（即preflight请求-options）。

注：需要注意的是Access-Control-Max-Age的设置针对完全一样的url，如果url加上路径参数，其中一个url的Access-Control-Max-Age设置对另一个url没有效果！！！

转载于:https://www.cnblogs.com/chenyishi/p/11336340.html