Problémy a řešení pro AJAX mezidoménová volání na ASP.NET MVC nebo WebAPI služby

Malý hajzl · Zveřejněno 01.12.2015 15:20:20

Popis problému

Když se mezidoménové volání ASP.NET MVC nebo službu napsanou ASP.NET Web API, stává se nedostupnou.

Metoda reprodukce

Použijte šablonu k vytvoření nejjednoduššího ASP.NET projektu Web API, ladíte ho, abyste se ujistili, že funguje
Vytvořte další projekt s jednou HTML stránkou a vyvolejte AJAX
Otevřete tuto stránku ve svém prohlížeči a najdete následující chybu (405: Metoda není povolena)

Poznámka: Stejná situace nastává v ASP.NET dopravní nehodě. V některých případech lze MVC také použít přímo k vývoji služeb, což má své výhody a nevýhody ve srovnání s WebAPI. Níže je příklad služby vyvinuté pomocí MVC

Analýza příčin

Základním důvodem problému s křížovými doménami je, že prohlížeč má nízká oprávnění na oba požadavky a obvykle povoluje volání pouze na zdroje v lokální doměře, pokud mu cílový server výslovně neřekne, že jsou povolena volání přes domény.

Proto, i když je problém mezi doménami způsoben chováním prohlížeče, řešení je na straně serveru. Protože není možné vyžadovat, aby všichni klienti snížili bezpečnost.

řešení

Pro ASP.NET typy projektů s MVC i ASP.NET Web API jsem provedl průzkum a zjistil, že následující scénář je proveditelný.

Pro ASP.NET MVC stačí přidat následující obsah do web.config

Pro ASP.NET webových API je kromě výše uvedených nastavení potřeba přidat speciální návrh, který spočívá v přidání metody OPTIONS pro každý API Controller, ale bez nutnosti cokoli vracet.

public string Options()

{

return null; HTTP 200 odpověď s prázdným tělem

}

Poznámka: Tuto funkci lze také provést s určitým výzkumem a možná bude lepší ji navrhnout jako filtr.

Malý hajzl · Zveřejněno 01.12.2015 15:39:52

<system.webServer>
<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Origin" value="*" />
<add name="Access-Control-Allow-Headers" value="Content-Type" />
<add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS" />
</customHeaders>
</httpProtocol>
<handlers>
<remove name="ExtensionlessUrlHandler-Integrated-4.0" />
<remove name="OPTIONSVerbHandler" />
<remove name="TRACEVerbHandler" />
<add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
</handlers>
</system.webServer>

Kopírovat kód

[WebAPI] Problémy a řešení pro AJAX mezidoménová volání na ASP.NET MVC nebo WebAPI služby

Související příspěvky

Prohlížené sekce