Я работаю над проектом ASP API. У меня возникает проблема с CROS, когда я запрашиваю токен только "/ token", я знаю причину. Причина этой ошибки в основном в том, что CORS включен только для веб-API не для провайдера промежуточного программного обеспечения токена, запрошенного клиентом
я добавил эту строку кода
context.OwinContext.Response.Headers.Add ("Access-Control-Allow-Origin", new [] {"*"});
в методе ApplicationOAuthProvider.GrantResourceOwnerCredentials, но не решает проблему
public override async Task GrantResourceOwnerCredentials(OAuthGrantResourceOwnerCredentialsContext context)
{
context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });
using (UserManager<IdentityUser> userManager = _userManagerFactory())
{
IdentityUser user = await userManager.FindAsync(context.UserName, context.Password);
if (user == null)
{
context.SetError("invalid_grant", "The user name or password is incorrect.");
return;
}
ClaimsIdentity oAuthIdentity = await userManager.CreateIdentityAsync(user,
context.Options.AuthenticationType);
ClaimsIdentity cookiesIdentity = await userManager.CreateIdentityAsync(user,
CookieAuthenticationDefaults.AuthenticationType);
AuthenticationProperties properties = CreateProperties(user.UserName);
AuthenticationTicket ticket = new AuthenticationTicket(oAuthIdentity, properties);
context.Validated(ticket);
context.Request.Context.Authentication.SignIn(cookiesIdentity);
}
}