1.运行环境

（1）WebGL运行浏览器：Firfox Quantum 67.0（64位）

（2）服务端API运行环境：IIS，.Net Core 2.1 API

2.问题：CORS 头缺少Access-Control-Allow-Origin

问题原因：由于浏览器的同源策略（了解同源策略详见文章结尾的参考资料），不同源（不同域名）之间的交互是受限的，即跨域访问。

解决方案：使用 CORS 允许跨源访问。

在.Net Core 2.1 API项目的Startup.cs中设置跨域允许访问的域名：

1 public void ConfigureServices(IServiceCollection services)
2 {
3  　　services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
4  　　// 跨域，允许所有域名访问
5  　　services.AddCors(options => options.AddPolicy("AllowCorsDomain", p => p.WithOrigins("*")
6             .AllowAnyMethod()
7             .AllowAnyHeader()
8             .AllowCredentials()));
9 }

1 public void Configure(IApplicationBuilder app, IHostingEnvironment env)
2 {
3 　　if (env.IsDevelopment())
4 　　{
5 　　　　app.UseDeveloperExceptionPage();
6 　　}
7 　　app.UseMvc();
8 　　app.UseCors("AllowCorsDomain");
9 }

3.问题：不允许有多个 'Access-Control-Allow-Origin' CORS 头

WebGL请求Http有两种方式，分别位WWW和UnityWebRequest。通过两种方式分别在Firefox浏览器中进行访问，都会出现程序中无法获取到数据的问题。通过监测发现，浏览器的HTTP请求是正常的，数据返回也正常，但是由于返回数据表头中有两个Access-Control-Allow-Origin字段，而导致WebGL无法解析到数据。

正常来说，服务器返回的数据表头是只包含一个Access-Control-Allow-Origin字段的，那么多余的一个是怎么来的呢？通过进一步测试发现，WebGL中的两种HTTP请求方式在请求数据发送的表头中都包含有一个Origin字段，服务器返回的数据中也包含了这一个，故会返回两个Access-Control-Allow-Origin。

在测试中，通过删除请求头中的Origin字段，发现请求一切正常。但是，在Unity中，WWW和UnityWebRequest两种请求方式都是封装好的，默认带了Origin字段，所以是无法删除Origin字段的，因此在Unity中暂时无法解决该问题。

既然在Unity中无法解决该问题，那么只能在服务器端尝试解决。

在不断尝试各种办法无效后，发现在服务器端IIS中，有个HTTP响应标头，打开一看，是关于服务器端数据包表头的设置，OK，删掉Access-Control-Allow-Origin的，这样服务器将不会再返回Access-Control-Allow-Origin信息，问题解决。

 4.参考资料

（1）启用 ASP.NET Core 中的跨域请求 (CORS)

（2）浏览器的同源策略

（3）WebGL在Firefox浏览器中已拦截跨源请求（CORS 头缺少）的解决方法（服务器为IIS）