CORS标头存在于/connect上,但不在/connect上

我在WebSocket中使用信号器,我的 Startup 班级的 Configuration 方法:

        appBuilder.Map("/signalr", map =>
        {
            map.UseCors(CorsOptions.AllowAll);                
            map.RunSignalR(signalRConfig);
        });

我注意到 /signalr/negotiate 首先调用,并且响应没有任何 Access-Control 标题:

但是, /signalr/connect 答复是:

为什么不呢 /信号员/谈判 那些标题也有吗?

我的web应用程序正在运行 https://localhost:4200 .

为什么 Access-Control-Allow-Origin 着手 https://localhost:4200 而不是 * ?

根据 sourcecode ,它应该允许任何来源,而不仅仅是启动调用Signaler的webapp。