如何實現「訪問控制允許來源」標頭在asp.net

Question

是否有可能實現「訪問控制允許來源」標頭在asp.net

Answer 1

從enable-cors.org：

：在ASP.NET

CORS如果您沒有訪問配置IIS，你仍然可以通過ASP.NET中加入下面一行到你的源頁面添加頁眉

參見：配置IIS6/IIS7

Answer 2

您需要的是看所請求的資源的HTTP模塊，如果它是一個CSS或JS，就釘在訪問控制允許-Origin包含請求者URL的標頭，除非您希望它以'*'開啓。

Answer 3

1.安裝，包裝Microsoft.AspNet.WebApi.Cors

2。將此代碼添加到WebApiConfig.cs中。

public static void Register(HttpConfiguration config) 
    { 
     // Web API configuration and services 

     // Web API routes 

     config.EnableCors(); 


     config.MapHttpAttributeRoutes(); 

     config.Routes.MapHttpRoute(
      name: "DefaultApi", 
      routeTemplate: "api/{controller}/{id}", 
      defaults: new { id = RouteParameter.Optional } 
     ); 
    } 

3.添加此

using System.Web.Http.Cors; 

4.阿比控制器添加這個代碼（HomeController.cs）

[EnableCors(origins: "*", headers: "*", methods: "*")] 

    public class HomeController:ApiController 

    { 

    [HttpGet] 

    [Route("api/Home/test")] 

    public string test() 
    { 
     return ""; 
    } 
} 

Answer 4

另一種選擇是直接將它添加於在web.config ：

<system.webServer> 
    <httpProtocol> 
     <customHeaders> 
     <add name="Access-Control-Allow-Origin" value="http://www.yourSite.com" /> 
     <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS"/> 
     <add name="Access-Control-Allow-Headers" value="Origin, X-Requested-With, Content-Type, Accept" /> 
     </customHeaders> 
    </httpProtocol> 

... 我發現這在here