asp。net web api角CORS飞行前问题与POST请求

Question

我有一个配置为使用WINDOWS AUTHENTICATION的webapi。

var cors = new EnableCorsAttribute(origen, "*", "*") { SupportsCredentials = true };
            config.EnableCors(cors);

在我的angular应用程序中，我有以下方法：

让方法完美地工作。

result.CargarAreas = function (callBack, onError) {

        //url = WebApi + "Personas";
        var url = constants.apiPath + "Areas";

        //$http.get(url, { headers: { "Access-Control-Allow-Origin": constants.serverPath } })
        $http.get(url, {
            withCredentials: true
        })
        .then(function (data) {
            callBack(data);
        })
        .catch(function (data) {
            onError(data);
        });
    };

POST方法给了我以下错误：

result.GuardarContacto = function (callBack, onError, data) {

        //url = WebApi + "Contactos";
        var url = constants.apiPath + "Contactos";

        $http.post(url, data, { headers: { "Access-Control-Allow-Origin": constants.serverPath } })

        .then(function (data) {
            callBack(data);
        })
        .catch(function (data) {
            onError(data);
        });
    };

最后介绍了webapi方法

[HttpGet]
        [Route("api/AutenticationSite")]
        public IHttpActionResult AutenticationSite()
        {
            string user = HttpContext.Current.Request.LogonUserIdentity.Name.ToString();
            string[] subUser = user.Split('\\');
            bool respuesta = UsuariosDao.Authorize(subUser[1]);

            if (respuesta == true)
            {
                return Ok("Authenticated: " + user);
            }
            else
            {
                return BadRequest("Not authenticated" );
            }
        }

还有我们几个小时来一直在努力的那个该死的错误：

无法加载XMLHttpRequesthttp://a.b.com/api/Contactos.对飞行前请求的响应未通过访问控制检查：请求的资源上不存在“访问控制允许来源”标头。起源'http://a.b.com因此，不允许访问。响应的HTTP状态代码为401。

更新1

有关请求和响应的信息

请求URL：http://a.b.com/api/Contactos请求方法：OPTIONS状态码：200 OK远程地址：181.143。YY. XX： 80引用策略：no-引用-降级时响应报头（11）请求报头视图源接受：/接受-编码： gzip，放气， sdch接受-语言： es-ES， es； q=0.8访问-控制-请求-报头：内容类型访问-控制-请求-方法： POST缓存-控制： no-ache连接：保持-活着主机：a.b.com起源：<-http://a.b.com/Index.html用户代理：Mozilla/5.0（Windows NT 10.0）

Answer 1

删除角代码中的访问控制标题设置。看起来您在多个位置设置了此标头，因此输出没有，尽管您的web api代码启用了cors。

留心

• web.config=