Уже есть такой конструктор

и если один из них удалить то всё заработает
спасибо

ребят какая даже в теории проблема может быть в этих 5 строчках связанных с куками

в методе ShowCategory

в if-блок входит, выполняется метод Append но куки нет

new DateTime()

это же 1970й? )

та я

убирал

даже это

без CookieOptions тоже не работает

1. Identity Server отдельным проектом с ASP.NET Core MVC. SPA его делать вроде как нельзя. Поскольку передача на твой SPA проект идёт через редиректы, то и CORS на нём не нужен.
2. CORS нужен будет в ASP.NET Core Web API проекте, чтобы получать запросы от фронта (хотя можно настроить так, чтобы не нужен был CORS).
В дев среде у меня включены CORS, потому что АПИ проект запускаю в виде приложения (консоль), фронт (ангуляровский) запускаю на Ноде. IS4 крутится на IIS.
Почему так? IS4 один раз настроил, отладил и забыл. Поэтому он должен быть просто всегда поднят. Запаблишил в отдельную папку, настроил сайт в IIS и забыл.
АПИ проще консолью запускать, поскольку туда идёт вся детализация вызовов. Иногда бывает полезно.
Фронт на ноде, поскольку это ангуляровский вариант из коробки. Поэтому это проще всего, ng serve и готово, фронт поднят с авторефрешом и т.д.
3. На проде фронт и бек развёрнуты на одном сайте (у меня IIS). При этом, бек - приложением внутри сайта с фронтом. То есть, фронт доступен по адресу: domain.com , а бек - domain.com/api

между пользователем и бекендом можно воткнуть IS4, можно сделать JWT авторизацию на собственном сервере, можно на питоне поднять сервер авторизации, вопрос целесообразности, для SPA используют клиенсткую авторизацию. если у тебя есть вебсервысы на питоне, скажем и на .NET Core, то там можно авторизацию по сервисному токену организовать, т.к. оба под твоим управлением. CORS для не SSR приложений обязателен, делай.

ssr не должен влиять на cors, приложение либо запрашивает сторонний ресурс, либо нет

влияет, потому что над SPA приложением в js нет никакого контроля, и все приложение целиком может быть перенесено на подменный домен 1 в 1, именно для фильтрации таких доменов и придумали CORS

Привет народ
Если кто работает с windows docker контейнерами подскажите как вы устанавливаете "Azure Artifacts Credential Provider" в контейнер для подключения к приватным ажур фидам

Кто-то юзал Oracle.ManagedDataAccess ?
Есть у кого пример как его подключать на чтение/запись с базы?

господе только не oracle

А дока оракла не помогает?