我已经尝试过这篇文章,但我仍然不在那里:
CORS support for PUT and DELETE with ASP.NET Web API
在我的web.config中,我有以下内容:
<system.webServer>
<validation validateIntegratedModeConfiguration="false" />
<httpProtocol>
<customHeaders>
<!-- TODO: don't let anyone make requests - only approved clients -->
<add name="Access-Control-Allow-Origin" value="*" />
<add name="Access-Control-Allow-Headers" value="Content-Type" />
<add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS" />
</customHeaders>
</httpProtocol>
<handlers>
<remove name="ExtensionlessUrlHandler-ISAPI-4.0_32bit" />
<remove name="ExtensionlessUrlHandler-ISAPI-4.0_64bit" />
<remove name="ExtensionlessUrlHandler-Integrated-4.0" />
<remove name="WebDAV" />
<add name="ExtensionlessUrlHandler-ISAPI-4.0_32bit" path="*." verb="GET,HEAD,POST,DEBUG,PUT,DELETE,PATCH,OPTIONS" modules="IsapiModule" scriptProcessor="%windir%\Microsoft.NET\Framework\v4.0.30319\aspnet_isapi.dll" preCondition="classicMode,runtimeVersionv4.0,bitness32" responseBufferLimit="0" />
<add name="ExtensionlessUrlHandler-ISAPI-4.0_64bit" path="*." verb="GET,HEAD,POST,DEBUG,PUT,DELETE,PATCH,OPTIONS" modules="IsapiModule" scriptProcessor="%windir%\Microsoft.NET\Framework64\v4.0.30319\aspnet_isapi.dll" preCondition="classicMode,runtimeVersionv4.0,bitness64" responseBufferLimit="0" />
<add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="GET,HEAD,POST,DEBUG,PUT,DELETE,PATCH,OPTIONS" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
</handlers>
<modules runAllManagedModulesForAllRequests="true">
<remove name="WebDAVModule"/>
</modules>
</system.webServer>
但是当我发出POST请求时,我得到了Not Allowed错误:
我的请求如下:
var request = $.ajax({
async: true,
url: apiEndpoint + 'api/login',
type: 'POST',
data: JSON.stringify(data),
contentType: "application/json; charset=utf-8",
dataType: 'json'
})
apiEndpoint在localhost上但在不同的端口上 - 客户端和api项目在不同的解决方案中。
POST请求最终会进入服务器,但我总是收到与OPTIONS相关的错误,因此我从未将cookie保存到客户端。
我花了最后几个小时试图通过WebAPI工作获得CORS:
https://aspnetwebstack.codeplex.com/wikipage?title=CORS%20support%20for%20ASP.NET%20Web%20API
但是一些程序集版本问题导致我把所有东西都搞砸了 - 希望有一个更简单的解决方案。
答案 0 :(得分:24)
POST,PUT,DELETE等使用预先发布的CORS。浏览器发送OPTIONS请求。由于您没有处理OPTIONS的操作方法,因此您将获得405.在最简单的形式中,您必须在控制器中实现这样的操作方法。
public HttpResponseMessage Options()
{
var response = new HttpResponseMessage();
response.StatusCode = HttpStatusCode.OK;
return response;
}
需要注意的一点是,您在web.config中配置的customHeader已经添加了必要的Access-Control-Allow-Origin
和Access-Control-Allow-Methods
标头。所以动作方法没有做同样的事情。
在控制器中实现动作方法,但可能不是一个好的选择。更好的选择是实现一个为您执行此操作的消息处理程序。一个更好的选择是使用thinktecture身份模型来启用CORS。 Web API 2内置了CORS支持(取自ttidm)。