标签: cors asp.net-web-api2
我正在使用Web Api 2 EnableCors功能,我编写了自己的Cors策略提供程序。我注意到当你发送一个不允许的来源请求时,web api将处理请求返回响应,就好像你发出非cors请求一样,唯一的区别是它没有设置Cors头作为响应。客户端会拒绝响应,这一切都很好,但这对我来说似乎浪费了服务器上的资源,为什么还要处理应该在客户端拒绝的请求?
有没有办法阻止这种情况?