Etiqueta: cors

El encabezado Set-Cookie se envía, pero el navegador lo rechaza o nunca lo guarda. Corrige SameSite=None sin Secure, la falta de credentials: 'include' junto con AllowCredentials, la política de consentimiento y las llamadas tardías a Append.

Una guía completa de CORS para una API con token bearer en ASP.NET Core 11: el orden correcto de UseCors respecto a la autenticación, por qué un token bearer en el encabezado Authorization no es una credencial de CORS, por qué AllowAnyHeader funciona pero un comodín manual no cubre Authorization, y cómo evitar que falle el preflight.