如何允许ASP的CORS。网

Question

我试图从JS/Ajax向我的WebAPI发出请求时遇到了问题。在我的解决方案中，我有一个发布在srv02:2400上的Web API，我的网站发布在srv02:2300上

当我导航到页面时http://srv02:2300/all-请求。aspx，页面加载正常，除了应该来自我的API的数据

我得到了一个错误：

XMLHttpRequest cannot load http://srv02:2400/api/requests/find/1. Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://srv02:2300' is therefore not allowed access. The response had HTTP status code 400.

但是，如果我把url超文本传输协议：//srv02:2400/api/请求/查找/1粘贴在浏览器中，它会给我正确的JSON列表！。

我试图通过以下方式在全球范围内启用CORS，正如API中所建议的那样：

>

安装Microsoft软件包。AspNet.WebApi.Cors

通过添加以下内容更新我的WebApiConfig.cs：

var cors=新的EnableCorsAttribute（“http://srv02:2400“，”，”；config.EnableCors（cors）；

然而，这并没有起作用。

正如我前面提到的，我正在按照Ajax的要求执行我的请求

$.ajax({
        url: "http://srv02:2400/api/requests/find/" + id,
        type: "GET",
        dataType: 'json',
        contentType: 'application/json',
        success: function (requests) {
             console.log('success');
        },
        error: function (err) {
            if (err) {
                console.log(err);
            }
        }
    });

我尝试按照这里的建议将json更改为jsonp，但没有成功。

知道如何解决这个问题吗？

非常感谢。

Answer 1

您的全局属性看起来是错误的。

我认为你想改变两件事。

• 您的CORS url应该是您希望允许的应用程序的url（而不是API url），即：2300而不是：2400

你想要的是：

var cors = new EnableCorsAttribute("http://srv02:2300", "*", "*");
config.EnableCors(cors);

这应该指示浏览器（使用选项响应）如果他们想从http://srv02:2300/*对于任何动词或标题，都可以。如果另一个域尝试调用此API，它将不正常。