1.运行环境
（1）WebGL运行浏览器：Firfox Quantum 67.0（64位）
（2）服务端API运行环境：IIS，.Net Core 2.1 API
2.问题：CORS 头缺少Access-Control-Allow-Origin
问题原因：由于浏览器的同源策略（了解同源策略详见文章结尾的参考资料），不同源（不同域名）之间的交互是受限的，即跨域访问。
解决方案：使用 CORS 允许跨源访问。
在.Net Core 2.1 API项目的Startup.cs中设置跨域允许访问的域名：
public void ConfigureServices(IServiceCollection services)
{
services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
// 跨域，允许所有域名访问
services.AddCors(options => options.AddPolicy("AllowCorsDomain", p => p.WithOrigins("*")
.AllowAnyMethod()
.AllowAnyHeader()
.AllowCredentials()));
}
public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
}
app.UseMvc();
app.UseCors("AllowCorsDomain");
}
3.问题：不允许有多个 'Access-Control-Allow-Origin' CORS 头
WebGL请求Http有两种方式，分别位WWW和UnityWebRequest。通过两种方式分别在Firefox浏览器中进行访问，都会出现程序中无法获取到数据的问题。通过监测发现，浏览器的HTTP请求是正常的，数据返回也正常，但是由于返回数据表头中有两个Access-Control-Allow-Origin字段，而导致WebGL无法解析到数据。
正常来说，服务器返回的数据表头是只包含一个Access-Control-Allow-Origin字段的，那么多余的一个是怎么来的呢？通过进一步测试发现，WebGL中的两种HTTP请求方式在请求数据发送的表头中都包含有一个Origin字段，服务器返回的数据中也包含了这一个，故会返回两个Access-Control-Allow-Origin。
在测试中，通过删除请求头中的Origin字段，发现请求一切正常。但是，在Unity中，WWW和UnityWebRequest两种请求方式都是封装好的，默认带了Origin字段，所以是无法删除Origin字段的，因此在Unity中暂时无法解决该问题。
既然在Unity中无法解决该问题，那么只能在服务器端尝试解决。
在不断尝试各种办法无效后，发现在服务器端IIS中，有个HTTP响应标头，打开一看，是关于服务器端数据包表头的设置，OK，删掉Access-Control-Allow-Origin的，这样服务器将不会再返回Access-Control-Allow-Origin信息，问题解决。
4.参考资料
（1）启用 ASP.NET Core 中的跨域请求 (CORS)
（2）浏览器的同源策略