指定は安全ではない構成であり、クロスサイト要求の偽造が発生する可能性があります。指定は安全ではない構成であり、クロスサイト要求の偽造が発生する可能性があります。セキュリティで保護されたアプリの場合は、クライアントがサーバーリソースへのアクセスを承認する必要がある場合は、オリジンの正確な一覧を指定します。ヘッダーに影響します。詳細については、「プレフライト要求」セクションを参照してください。プロパティを、オリジンが許可されているかどうかを評価するときに、構成されたワイルドカードドメインと一致させることができるようにする関数に設定されます。メソッドを許可します。ヘッダーに影響します。詳細については、「プレフライト要求」セクションを参照してください。呼び出し、許可されているヘッダーを指定します。});すべての作成者要求ヘッダーを許可するには、AllowAnyHeaderを呼び出します。ヘッダーに影響します。詳細については、「プレフライト要求」セクションを参照してください。WithHeadersに記載されているヘッダーと完全に一致する場合のみです。WithHeaders.たとえば、次のように構成されたアプリを考えてみます。ミドルウェアは次の要求ヘッダーを使用してプレフライト要求を拒否します。ヘッダーを返信しません。そのため、ブラウザーはクロスオリジン要求を試行しません。4つのヘッダーを送信できます。このヘッダーの一覧には次のものが含まれます。includes:AcceptAccept-LanguageContent-LanguageOriginたとえば、次のように構成されたアプリを考えてみます。ミドルウェアは次の要求ヘッダーを使用してプレフライト要求に正常に応答します。headers既定では、ブラウザーはすべての応答ヘッダーをアプリに公開しません。単純な応答ヘッダー」を参照してください。Header.既定で使用できる応答ヘッダーは次のとおりです。仕様は、これらのヘッダーの単純な応答ヘッダーを呼び出します。アプリで他のヘッダーを使用できるようにするには、WithExposedHeadersを呼び出します。要求で特別な処理を行う必要があります。既定では、ブラウザーはクロスオリジン要求で資格情報を送信しません。認証スキームが含まれます。trueに設定する必要があります。'include'});サーバーは資格情報を許可する必要があります。クロスオリジンの資格情報を許可するには、AllowCredentialsを呼び出します。ヘッダーが含まれています。これにより、サーバーがクロスオリジン要求の資格情報を許可していることがブラウザーに伝えられます。ヘッダーが含まれていない場合、ブラウザーはアプリへの応答を公開せず、クロスオリジン要求は失敗します。fails.クロスオリジンの資格情報を許可することは、セキュリティ上のリスクです。サイトは、ユーザーの知らないうちに、サインインしているユーザーの資格情報をユーザーの代わりにアプリに送信できます。設定することもできます。要求については、ブラウザーは実際の要求を行う前に追加の要求を送信します。この要求はプレフライト要求と呼ばれます。次の条件に該当する場合、ブラウザーはプレフライト要求をスキップできます。Last-Event-ID以外の要求ヘッダーが設定されていません。ヘッダーには、次のいずれかの値が設定されています。呼び出すことによってアプリが設定するヘッダーに適用されます。仕様は、これらのヘッダー作成者要求ヘッダーを呼び出します。Content-Length.プレフライト要求の例を次に示します。メソッドを使用します。次の2つの特殊なヘッダーが含まれます。アプリが実際の要求に対して設定する要求ヘッダーの一覧。前述のように、これには、User-Agentなど、ブラウザーによって設定されるヘッダーは含まれません。ヘッダーが含まれる場合があります。これは、実際の要求と共に送信されるヘッダーをサーバーに示します。request.特定のヘッダーを許可するには、WithHeadersを呼び出します。});すべての作成者要求ヘッダーを許可するには、AllowAnyHeaderを呼び出します。Access-Control-Request-Headersの設定方法が完全に一致しているわけではありません。Originと、サポートするカスタムヘッダーを含める必要があります。(サーバーが要求を許可していることを前提としています)。ヘッダーが含まれます。これには、許可されているヘッダーが表示されます。プレフライト要求が成功した場合、ブラウザーは実際の要求を送信します。ヘッダーを返信しません。そのため、ブラウザーはクロスオリジン要求を試行しません。ヘッダーは、プレフライト要求への応答をキャッシュできる期間を指定します。このヘッダーを設定するには、SetPreflightMaxAgeを呼び出します。メッセージレベルでのCORS要求の動作について説明します。セキュリティ機能ではありません。有効になっているサイトに対してクロスサイト要求を実行して情報を盗むことができます。