.NET Framework应用跨域问题解决方案_.net 跨域-程序员宅基地

一、简介

CORS 全称 Cross-Origin Resource Sharing，是一种允许当前域（domain）的资源（比如 html/js/web service）被其他域（domain）的脚本请求访问的机制，通常由于同域安全策略（the same-origin security policy）浏览器会禁止这种跨域请求。
在这里插入图片描述

二、解决方案

解决方案有多种，可以直接给 HttpResponseMessage 添加一个 Access-Control-Allow-Origin header、在 Webconfig 文件中配置、使用 MVC Filter 进行添加 Access-Control-Allow-Origin header 等

注意：如果是 IOS 12 中的 Safari 浏览器，配置为 * 是没有作用的，需要配置为固定的域名 htts://www.xxxxx.com

2.1 HttpResponseMessage

可以在 Action 中可以直接给 HttpResponseMessage 添加一个 Access-Control-Allow-Origin header。代码如下

public HttpResponseMessage GetBookInfo(int id)
{
    
　　BookDto book = db.Books.Include(b=>b.Author).Where(b=>b.BookId==id).Select(AsBookDto).SingleOrDefault();
　　if (book == null)
　　{
    
　　	return Request.CreateErrorResponse(HttpStatusCode.NotFound, "未找到实例");
　　}
　　var response = Request.CreateResponse(book);
　　//有Access-Control-Allow-Origin响应头，浏览器才会把响应给客户端,* 表示允许任何来源的请求
　　response.Headers.Add("Access-Control-Allow-Origin", "*");
　　return response;
}

2.2 Web.config

如果你的平台是 .Net Framework，可以在在 Webconfig文件中配置以下节点，使用配置文件时要先移除后添加，确保起作用。如下

<system.webServer>
　　<httpProtocol>
　　<!--跨域设置-->
　　　　<customHeaders>
　　　　<remove name="Access-Control-Allow-Origin" />
　　　　<remove name="Access-Control-Allow-Headers" />
　　　　<remove name="Access-Control-Allow-Methods" />
　　　　<add name="Access-Control-Allow-Origin" value="*" />
　　　　<add name="Access-Control-Allow-Headers" value="*" />
　　　　<add name="Access-Control-Allow-Methods" value="*" />
　　　　</customHeaders>
　 </httpProtocol>
</system.webServer>

2.3 MVC Filter

添加一个名为 CorsFilter 的过滤器，期主要作用是给 Response 添加 Access-Control-Allow-Origin header，这个过滤器的注册可以使用全局，也可以在 Controller、Action 上。核心代码如下

/// <summary>
/// 跨域
/// </summary>
public class CorsFilter:ActionFilterAttribute
{
    
    public override void OnActionExecuted(HttpActionExecutedContext actionExecutedContext)
    {
    
    	base.OnActionExecuted(actionExecutedContext);
    	actionExecutedContext.Response.Headers.Add("Access-Control-Allow-Origin", "*");
    }
}

本文链接：https://blog.csdn.net/weixin_46785144/article/details/128165948

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

[附源码]Python计算机毕业设计服装销售商城系统_分销系统开源 python-程序员宅基地

文章浏览阅读206次。项目运行环境配置：Pychram社区版+ python3.7.7 + Mysql5.7 + HBuilderX+list pip+Navicat11+Django+nodejs。项目技术：django + python+ Vue 等等组成，B/S模式 +pychram管理等等。环境需要1.运行环境：最好是python3.7.7，我们在这个版本上开发的。其他版本理论上也可以。2.pycharm环境：pycharm都可以。推荐pycharm社区版;_分销系统开源 python

Docker启动时报错：We could not resolve DockerHub using DNS._unable to retrieve dockerhub-程序员宅基地

文章浏览阅读230次。Docker启动时报错：We could not resolve DockerHub using DNS.解决方法：依次检查Firewalld、NetWorkManager、selinux的状态，并关闭关闭Firewalldsystemctl status firewalldsystemctl stop firewalldsystemctl disable firewalld..._unable to retrieve dockerhub

LightOJ1213 Fantasy of a Summation —— 快速幂-程序员宅基地

文章浏览阅读79次。题目链接：https://vjudge.net/problem/LightOJ-12131213 - Fantasy of a SummationPDF (English)StatisticsForumTime Limit:2 second(s)Memory Limit:32 MB...

swiper 前进后退按钮的显示和隐藏_swiper隐藏箭头显示-程序员宅基地

文章浏览阅读4.1k次。swiper 前进后退按钮的显示和隐藏鼠标进入和离开时，前进后退按钮显示和隐藏<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <link rel="stylesheet" href="https://unpk_swiper隐藏箭头显示

Go语言的string（底层结构+常用方法）_go .new.string(-程序员宅基地

文章浏览阅读3k次。字符串Go语言中的字符串是通过UTF-8编码，字符串的值为双引号(")中的内容，可以在Go语言的源码中直接添加非ASCII码字符。字符串底层结构是一个起始地址和长度（字节个数）字符串转义符Go 语言的字符串常见转义符包含回车、换行、单双引号、制表符等转义符含义/r回车符/n换行符/t制表符/’单引号/"双引号//反斜杠例如：//打印一个Windows平台下的一个文件路径package mainimport ( "_go .new.string(

python爬虫基本概述_爬虫脚本是干什么的-程序员宅基地

文章浏览阅读3.6k次。python爬虫基本概述一、爬虫是什么二、爬虫可以做什么三、爬虫的分类四、爬虫的基本流程一、爬虫是什么网络爬虫（Crawler）又称网络蜘蛛，或者网络机器人（Robots）. 它是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。换句话来说，它可以根据网页的链接地址自动获取网页内容。如果把互联网比做一个大蜘蛛网，它里面有许许多多的网页，网络蜘蛛可以获取所有网页的内容。爬虫是一个模拟人类请求网站行为, 并批量下载网站资源的一种程序或自动..._爬虫脚本是干什么的