当.NET核心应用程序接口返回带有XSRF-TOKEN的响应时，Angular (客户端)未将TOKEN添加到cookies中

当.NET核心应用程序接口返回带有XSRF-TOKEN的响应时，Angular (客户端)未将TOKEN添加到cookies中可能是因为在Angular应用中未正确配置用于处理跨站请求伪造（Cross-Site Request Forgery，CSRF）保护的逻辑。

CSRF是一种攻击方式，攻击者通过在已认证的用户的浏览器中注入恶意请求来执行未经授权的操作。为了防止这种攻击，常见的做法是使用XSRF-TOKEN来生成和验证令牌。当.NET核心应用程序返回带有XSRF-TOKEN的响应时，Angular应用应该将此令牌添加到浏览器的cookies中，以便在后续请求中将其发送回服务器。

要解决这个问题，可以按照以下步骤进行操作：

1. 在.NET核心应用程序中配置CSRF保护：确保.NET核心应用程序正确配置了CSRF保护机制，并在响应中包含XSRF-TOKEN。
2. 在Angular应用中配置XSRF保护：在Angular应用的相关配置中添加XSRF保护逻辑。可以通过Angular的HttpClient模块来实现此功能。
3. 将XSRF-TOKEN添加到cookies中：在Angular应用中，当接收到.NET核心应用程序的响应时，应从响应头中提取XSRF-TOKEN，并将其添加到浏览器的cookies中。这可以通过使用Angular的CookieService或手动操作cookies来完成。
4. 在后续请求中发送XSRF-TOKEN：在发送后续请求时，Angular应用应该自动将XSRF-TOKEN从cookies中提取并添加到请求头中。可以使用Angular的拦截器（interceptor）来实现此功能。

这样，当.NET核心应用程序返回带有XSRF-TOKEN的响应时，Angular应用就会正确将TOKEN添加到cookies中，并在后续请求中发送该TOKEN，以实现CSRF保护。

腾讯云相关产品推荐：

• 腾讯云服务器（CVM）：提供可弹性调整的云服务器实例，用于托管和运行.NET核心应用程序和Angular应用。
• 腾讯云云数据库（TencentDB）：提供可靠和高性能的关系型数据库服务，适用于.NET核心应用程序和Angular应用的数据存储需求。
• 腾讯云云安全中心（SSC）：提供全方位的云安全解决方案，包括DDoS防护、Web应用防火墙等，用于保护.NET核心应用程序和Angular应用的安全性。

更多腾讯云产品介绍和详细信息，请访问腾讯云官方网站：腾讯云。