使用HttpContext请求对象以接收文件是否高效/安全?

所以我从chrome上得到了相同的错误,每个人都得到了不允许相同来源的错误。我在跑angular-4。x作为本地主机:4200。Im还运行iss localhost:#####5。所以我制定了一个cors策略并启用了它。调试时,我的IFormfile参数始终显示为null:

public async Task<IActionResult> Picload(IFormFile file)//---always null

这很奇怪,因为当我检查HttpContext进行进一步挖掘时,我发现我的图像来自angular in:

  var file =  _accessor.HttpContext.Request.Form.Files[0];

访问器通过启动使用单例,并将其注入控制器构造函数中,因此这是安全且高效的。我正在检查文件扩展名。我觉得我终于击败了chrome,但我不知道这样做还能带来什么。