27
DEC
ASP.NET Web API 跨域访问（CORS）要注意的地方
前几天我在帮队友撸一个WebAPI的跨域访问问题，被爆出了翔，今天正好有时间总结一下经验。 首先一个最坑之坑，也是ASP.NET官网上都没有提到的坑，是Web.config里的配置。大家看这个建立WebAPI项目之后，默认的Web.config: 它居然把OPTIONS类型的请求给撸掉了！然而，在jQuery等框架里发起CORS请求的时候，虽然你写的可能是“GET”，但是现在的浏览器是会自动把这个GET先撸成OPTIONS去访问服务的，这也叫“preflight”请求。如果你的服务拒绝OPTIONS这个verb，你会得到一个405的结果（用fiddler就可以看到）。 所以，要让WebAPI支持CORS，第一步就是在web.config里把“”删掉。 接下来，要实现CORS，有两种办法。一是在客户端完成（要求对WebAPI做少量拓展），二是在服务端（WebAPI）本身做支持。 一、客户端 …