修正: ASP.NET Core で Response.Cookies.Append を呼んでもブラウザーに Cookie が設定されない
Set-Cookie ヘッダーは送信されているのに、ブラウザーが拒否するか保存しません。Secure なしの SameSite=None、credentials: 'include' と AllowCredentials の欠落、同意ポリシー、遅すぎる Append 呼び出しを修正します。
cors
2 件
ASP.NET Core 11 で JWT 保護された API の CORS を設定する方法
ASP.NET Core 11 における bearer トークン API の CORS 完全ガイド。認証に対する UseCors の正しい順序、Authorization ヘッダーの bearer トークンが CORS の資格情報ではない理由、AllowAnyHeader は機能するのに手書きのワイルドカードが Authorization を含めない理由、そして preflight を失敗させない方法を解説します。