如何实现“访问控制允许来源”标头在asp.net

Question

是否有可能实现“访问控制允许来源”标头在asp.net

Answer 1

从enable-cors.org：

：在ASP.NET

CORS如果您没有访问配置IIS，你仍然可以通过ASP.NET中加入下面一行到你的源页面添加页眉

参见：配置IIS6/IIS7

Answer 2

您需要的是看所请求的资源的HTTP模块，如果它是一个CSS或JS，就钉在访问控制允许-Origin包含请求者URL的标头，除非您希望它以'*'开启。

Answer 3

1.安装，包装Microsoft.AspNet.WebApi.Cors

2。将此代码添加到WebApiConfig.cs中。

public static void Register(HttpConfiguration config) 
    { 
     // Web API configuration and services 

     // Web API routes 

     config.EnableCors(); 


     config.MapHttpAttributeRoutes(); 

     config.Routes.MapHttpRoute(
      name: "DefaultApi", 
      routeTemplate: "api/{controller}/{id}", 
      defaults: new { id = RouteParameter.Optional } 
     ); 
    } 

3.添加此

using System.Web.Http.Cors; 

4.阿比控制器添加这个代码（HomeController.cs）

[EnableCors(origins: "*", headers: "*", methods: "*")] 

    public class HomeController:ApiController 

    { 

    [HttpGet] 

    [Route("api/Home/test")] 

    public string test() 
    { 
     return ""; 
    } 
} 

Answer 4

另一种选择是直接将它添加于在web.config ：

<system.webServer> 
    <httpProtocol> 
     <customHeaders> 
     <add name="Access-Control-Allow-Origin" value="http://www.yourSite.com" /> 
     <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS"/> 
     <add name="Access-Control-Allow-Headers" value="Origin, X-Requested-With, Content-Type, Accept" /> 
     </customHeaders> 
    </httpProtocol> 

... 我发现这在here