services.AddCors(
    options => options.AddPolicy(
        "CorsPolicy",
        builder =>
        {
            builder.AllowAnyMethod()
                .AllowAnyHeader()
                .WithOrigins(
                    Configuration
                        .GetSection(
                            "Cors:Hosts"
                        ).GetChildren(

                        ).AsEnumerable(

                        ).Select(
                            a => a.Value
                        ).ToArray()
                )
                .AllowCredentials();
        }
    )
);