ASP.Net，CORS和HTTPS

Question

我想访问位于同一域的本地和会话存储中的某些内容，但使用不同的协议。数据缓存在HTTP上，需要在HTTPS下检索。

如何在不使用web.config中的网站名称进行硬编码的情况下将ASP.Net配置为允许这样做？这就是我现在所拥有的

    <add name="Access-Control-Allow-Origin" value="https://my-web-site" />
    <add name="Access-Control-Allow-Headers" value="Content-Type" />

Answer 1

您是否还需要Access-Control-All-Methods？

<add name="Access-Control-Allow-Methods" value="GET,PUT,POST,DELETE" />

Answer 2

我建议你按照这里建议的方法： http://brockallen.com/2012/06/28/cors-support-in-webapi-mvc-and-iis-with-thinktecture-identitymodel/