WebApplication обработка CORS

var MyAllowSpecificOrigins = "_myAllowSpecificOrigins";
 
builder.Services.AddCors(options =>
{
    options.AddPolicy(name: MyAllowSpecificOrigins,
                      policy =>
                      {
                          policy.WithOrigins("https://remotehost.ru")
                          .AllowAnyHeader()
                          .AllowAnyMethod()
                          .SetIsOriginAllowed((host) => true);
                      });
});
 
var app = builder.Build();
 
// Configure the HTTP request pipeline.
if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}
 
app.UseHttpsRedirection();
app.UseRouting();
app.UseCors(MyAllowSpecificOrigins);
app.UseAuthorization();
app.MapControllers();
app.Run();

builder.Logging.ClearProviders();
builder.Logging.AddConsole();
builder.Logging.AddDebug();
 
builder.Logging.AddFilter("Microsoft", LogLevel.Trace); // Категория Microsoft
builder.Logging.AddFilter("System", LogLevel.Trace); // Категория System
builder.Logging.AddFilter("WebApplication1", LogLevel.Trace); // Замените YourAppNamespace на пространство имен вашего приложения

        app.UseCors(builder =>
        {
            var origins = configuration.GetSection("EnabledCorsOrigins").Get<string[]>();
            builder.WithOrigins(origins).AllowAnyMethod().AllowAnyHeader().AllowCredentials();
        });

using Microsoft.AspNetCore.Mvc;
 
var builder = WebApplication.CreateBuilder(args);
 
var app = builder.Build();
 
app.MapGet("/", ([FromServices] ILogger<Program> logger) =>
{
    logger.LogInformation("=> root Ok done");
    return "Ok.";
});
 
app.Run();

var app = WebApplication.CreateBuilder(args).Build();
 
app.MapGet("/", (HttpContext ctx) =>
{
    ctx.Response.Headers.Add("Access-Control-Allow-Origin", "*");
 
    return "{ \"result\": 42 }";
});
 
app.Run();

    app.Use(async (context, next) =>
    {
        context.Response.Headers.Add("Access-Control-Allow-Origin", "*");
        //context.Response.Headers.Add("Access-Control-Allow-Origin", context.Request.Headers["Origin"]);
        await next(context);
    });

app.Use(async (context, next) =>
{
 
    // Добавляем заголовок к каждому ответу
    context.Response.Headers.Add("Access-Control-Allow-Origin", "https://www.cyberforum.ru");
 
    // Продолжаем обработку запроса
    await next();
});

Debug.WriteLine(context.Request.Headers["Origin"]);

app.Use(async (context, next) =>
{
    Debug.WriteLine(context.Request.Headers["Origin"]);  <- это почему то не выводиться нигде. хотя постман показывает что хидеры вышли. Консоль не пишет ничего.
     
    // Добавляем заголовок к каждому ответу
    //context.Response.Headers.Add("Access-Control-Allow-Origin", "https://www.cyberforum.ru");
    //context.Response.Headers.Add("Allow", "POST, GET");
    context.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });
    context.Response.Headers.Add("Access-Control-Allow-Headers", new[] { "*" });
    context.Response.Headers.Add("Access-Control-Allow-Methods", new[] { "GET, POST, PUT, DELETE, OPTIONS" });
    context.Response.Headers.Add("Access-Control-Allow-Credentials", new[] { "true" });
    context.Response.StatusCode = 200;
 
    // Продолжаем обработку запроса
    await next(); 
});

[ApiController]
[Route("[controller]")] 
public class HomeController : ControllerBase
{
    private readonly ILogger<HomeController> _logger;
 
    public HomeController(ILogger<HomeController> logger)
    {
        _logger = logger;
        _logger.Log( LogLevel.Information, "New request ...");
    }
 
    [HttpGet]
    public async Task<IActionResult> GetResponse(UserInfo requestData)
    {
        bool Exist = false;
        await Task.Factory.StartNew(() => Thread.Sleep(1));
        return Ok(new { Message = "GET response" }); 
 
    }
 
 
    [HttpPost]       
    public async Task<IActionResult> PostResponse(UserInfo requestData)
    {
        bool Exist = false;
        _logger.Log(LogLevel.Information, "New UserInfo request ...");
        await Task.Factory.StartNew(() => Thread.Sleep(1));
        return Ok(new { Message = "POST response" });
    }
}

app.Use(async (context, next) =>
{ 
    context.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });
    context.Response.Headers.Add("Access-Control-Allow-Headers", new[] { "*" });
    context.Response.Headers.Add("Access-Control-Allow-Methods", new[] { "GET", "POST", "PUT", "DELETE", "OPTIONS" });
    context.Response.Headers.Add("Access-Control-Allow-Credentials", new[] { "true" });
 
    context.Response.Headers.Add("Connection", new[] { "keep-alive" });
    context.Response.Headers.Add("Access-Control-Max-Age", new[] { "86400" });
    context.Response.StatusCode = 200;
 
    // Продолжаем обработку запроса
    await next();
});

   [HttpOptions]
   public async Task<IActionResult> GetOptions()
   {
       return Ok(new { Message = "GET response" });
   }