Hvad er Cors?
CORS er en W3C-standard, som står for "Cross-origin resource sharing".
Det gør det muligt for browseren at lave XMLHttpRequest-forespørgsler til cross-origin servere, hvilket overvinder begrænsningen i, at AJAX kun kan bruges homogent.
1. Introduktion
CORS kræver både browser- og serverunderstøttelse. I øjeblikket understøtter alle browsere denne funktion, og IE-browseren kan ikke være lavere end IE10.
Hele CORS-kommunikationsprocessen gennemføres automatisk af browseren og kræver ikke brugerdeltagelse. For udviklere adskiller CORS-kommunikation sig ikke fra homolog AJAX-kommunikation, og koden er præcis den samme. Når browseren opdager, at en AJAX-anmodning krydser kilden, vil den automatisk tilføje yderligere header-information og nogle gange endnu en forespørgsel, men brugeren vil ikke mærke det.
Derfor er nøglen til at opnå CORS-kommunikation serveren. Så længe serveren implementerer CORS-grænsefladen, kan den kommunikere på tværs af kilder.
Faktisk kan webserverprogrammer (såsom ASP.NET eller PHP osv.) ikke skelne mellem og vil ikke styre, om en indkommende HTTP-forespørgsel er en tværdomæne Ajax-forespørgsel.CORS er designet til at løse dette problem, og W3C's tilpassede CORS-standard giver browsere en mekanisme til at tillade Ajax-krydsdomæneanmodninger.
2: Indbygget JS Ajax-anmodningskode
Da jeg ikke ønsker at referere til jQuery, har jeg indkapslet følgende metoder med js, som følger:
Ajax anmoder om interfacetests og finder en fejl som følger:
Tre: Sæt en controller-metode, der tillader krydsdomæne
Så såAlle er tilladtControlleren eller API-metoden er tværdomænet, i web.config-filensystem.webServerFølgende konfiguration tilføjes under noden:
Ovenstående er ikke det resultat, vi ønskede! Hvis vi vil tillade kun et domænenavn at få adgang til et af vores interfaces på tværs af domæner, skal vi definere en funktion, der ser sådan ud:
Koden til at sætte krydsdomæneadgangstilladelser er dette afsnit HttpContext.Response.AppendHeader ("Access-Control-Allow-Origin", oprindelse);
Vi sætter karakteristikaene oven på controller-metoden som følger:
Vi starter Ajax-anmodningen igen med resultatet som vist nedenfor:
API-grænsefladeressourcer fra vores andre hjemmesider kan tilgås med succes.
(Slut)
|
Opslået på 31/07/2018 10.13.37
|
|
|
|
Udlejer|
Opslået på 17/06/2019 14.23.05
|
Opslået på 12/11/2021 15.59.52