每個來源的CORS

Question

我開發了一個使用Apache Cordova在移動設備上工作的HTML5/Javascript移動應用程序。後端開發像WS RESTful（ASP.net MVC WebApi 2）。我已經啓用CORS測試我的應用程序，但使用指定的來源（如'本地主機：90'），但我想爲每個來源啓用CORS（安全性已經在所有網絡apis上的自定義屬性處理）...我怎麼能把我的apis打開到全世界？

感謝大家！

Answer 1

在您的後端服務器中啓用Access-Control-Allow-Origin: *。通配符*指示所有來源。 對於ASP.net這個鏈接可能會幫助你：https://www.asp.net/web-api/overview/security/enabling-cross-origin-requests-in-web-api