Problemer og løsninger for AJAX tverrdomenekall til ASP.NET MVC- eller WebAPI-tjenester

Lille skurk · Publisert på 01.12.2015 15:20:20

Problembeskrivelse

Når et tverrdomenekall ASP.NET MVC eller en tjeneste skrevet ASP.NET Web API, blir det utilgjengelig.

Reproduksjonsmetode

Bruk en mal for å lage et enklest ASP.NET Web API-prosjekt, feilsøk det for å sikre at det fungerer
Lag et annet prosjekt med bare én HTML-side og lag et AJAX-kall
Åpne denne siden i nettleseren din, og du vil finne følgende feil (405: Metode ikke tillatt)

Merk: Den samme situasjonen oppstår i ASP.NET trafikkulykke. I noen tilfeller kan MVC også brukes direkte til å utvikle tjenester, noe som har sine egne fordeler og ulemper sammenlignet med WebAPI. Nedenfor er et eksempel på en tjeneste utviklet ved bruk av MVC

Årsaksanalyse

Den grunnleggende årsaken til det tverrdomene-problemet er at nettleseren har lave rettigheter på begge forespørsler og vanligvis bare tillater kall til ressurser i det lokale domenet, med mindre målserveren eksplisitt forteller den at kryssdomene-kall er tillatt.

Derfor, selv om kryssdomeneproblemet skyldes nettleserens oppførsel, ligger løsningen på serversiden. Fordi det ikke er mulig å kreve at alle klienter reduserer sikkerheten.

løsning

For både ASP.NET MVC- og ASP.NET Web API-prosjekttyper gjorde jeg litt research og konkluderte med at følgende scenario er gjennomførbart.

For ASP.NET MVC trenger du bare å legge til følgende innhold i web.config

For ASP.NET Web API-er, i tillegg til innstillingene ovenfor, må det legges til et spesielt design, nemlig å legge til en OPTIONS-metode for hver API-kontroller, men uten å returnere noe.

offentlige streng-alternativer()

{

returner null; HTTP 200-respons med tom kropp

}

Merk: Denne funksjonen kan også gjøres med litt research, og det kan være bedre å designe den som et filter.

Lille skurk · Publisert på 01.12.2015 15:39:52

<system.webServer>
<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Origin" value="*" />
<add name="Access-Control-Allow-Headers" value="Content-Type" />
<add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS" />
</customHeaders>
</httpProtocol>
<handlers>
<remove name="ExtensionlessUrlHandler-Integrated-4.0" />
<remove name="OPTIONSVerbHandler" />
<remove name="TRACEVerbHandler" />
<add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
</handlers>
</system.webServer>

Kopier koden

[WebAPI] Problemer og løsninger for AJAX tverrdomenekall til ASP.NET MVC- eller WebAPI-tjenester

Relaterte innlegg

Seksjoner sett