CORS已启用但仍然可以获得405

时间:2017-07-28 17:59:24

标签: javascript asp.net-mvc asp.net-web-api cors

我正在编写一个快速而脏的小脚本来记录静态HTML页面上的流量。我正在向我托管API的另一台服务器发布POST。服务器启用了CORS(参见下面的代码),但我仍然得到405。

    <add name="Access-Control-Allow-Origin" value="*" />
    <add name="Access-Control-Allow-Headers" value="*" />
    <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, PATCH, DELETE, OPTIONS" />

这是我的JavaScript:

  var host = window.location.host;
  var hostname = window.location.hostname;
  var href = window.location.href;
  var port = window.location.port;
  var path = window.location.pathname;
  var referrer = document.referrer;

  var obj = { 
    Host: host,
    HostName: hostname,
    Href: href,
    Port: port,
    Path: path,
    Referrer: referrer
  };

  $.ajax({
    type: 'POST',
    url: 'http://localhost/system/api/sp/logvisit',
    data: obj,
    dataType: 'json',
    contentType: 'application/json'
  });

这是我的控制器:

namespace Gs.Api
{
    public class SPController : ApiController
    {
        [Route("api/sp/logvisit")]
        [HttpPost]
        public void LogVisit(LogVisitRequest request)
        {
            // do stuff with request
        }
    }
}

我在这里尝试了主要答案Handling CORS Preflight requests to ASP.NET MVC actions,它摆脱了405,但我的方法实际上从未被调用过。我在这里尝试了其他几种解决方案,其中一些解决了错误,但我发布的对象将为空。

1 个答案:

答案 0 :(得分:1)

我自己想出来了。我不得不采取其他一些解决方案并将它们全部一起使用,但我最终得到了它。

  1. 我使用了这个答案:https://stackoverflow.com/a/13646169/3920075
  2. 我将<add name="Access-Control-Allow-Headers" value="*" />更改为<add name="Access-Control-Allow-Headers" value="Content-Type" />
  3. 我将data: obj更改为data: JSON.stringify(obj)