Почему на запрошенном ресурсе отсутствует заголовок «Access-Control-Allow-Origin», если на моем API настроен заголовок AllowAnyHeader ().

Question

В моем файле startup.cs в моем API есть

app.UseCors(x => x.WithOrigins("http://localhost:4200").AllowAnyHeader().AllowAnyMethod(). 
AllowCredentials());

Так почему я получаю

GET http://localhost:5000/api/OrderPart?pageNumber=1&pageSize=5 net :: ERR_FAILED

Доступ к XMLHttpRequest по адресу http://localhosthost:5000/api/OrderPart?pageNumber=1&pageSize=5' от источника 'http://localhost:4200' заблокирован политикой CORS: в запрошенном ресурсе отсутствует заголовок «Access-Control-Allow-Origin».