Problémy a riešenia pre medzidoménové volania AJAX na ASP.NET MVC alebo WebAPI služby

Malý · Zverejnené 1. 12. 2015 15:20:20

Popis problému

Keď sa volanie naprieč doménami ASP.NET MVC alebo služba napísaná ASP.NET Web API, stáva sa nedostupnou.

Metóda rozmnožovania

Použite šablónu na vytvorenie najjednoduchšieho ASP.NET projektu Web API, debugujte ho, aby ste sa uistili, že funguje
Vytvorte ďalší projekt len s jednou HTML stránkou a vytvorte AJAX volanie
Otvorte túto stránku vo svojom prehliadači a nájdete nasledujúcu chybu (405: Metóda nie je povolená)

Poznámka: Rovnaká situácia nastáva v ASP.NET dopravnej nehode. V niektorých prípadoch sa MVC dá použiť aj priamo na vývoj služieb, čo má svoje výhody a nevýhody v porovnaní s WebAPI. Nižšie je uvedený príklad služby vyvinutej pomocou MVC

Analýza príčin

Základným dôvodom problému naprieč doménami je, že prehliadač má nízke oprávnenia na obe požiadavky a zvyčajne povoľuje volania len na zdroje v lokálnej doméne, pokiaľ mu cieľový server výslovne neoznámi, že sú povolené hovory cez domény.

Preto, hoci je problém medzi doménami spôsobený správaním prehliadača, riešenie je na strane servera. Pretože nie je možné vyžadovať, aby všetci klienti znížili bezpečnosť.

riešenie

Pre projekty ASP.NET MVC aj ASP.NET Web API som si urobil prieskum a dospel som k záveru, že nasledujúci scenár je uskutočniteľný.

Pre ASP.NET MVC stačí pridať nasledujúci obsah do web.config

Pre ASP.NET webové API je okrem vyššie uvedených nastavení potrebné pridať špeciálny dizajn, ktorý spočíva v pridaní metódy OPTIONS pre každý API Controller, ale bez toho, aby sa niečo vracalo.

public string Options()

{

return null; HTTP 200 odpoveď s prázdnym telom

}

Poznámka: Túto funkciu je možné vykonať aj po určitom výskume a možno bude lepšie ju navrhnúť ako filter.

Malý · Zverejnené 1. 12. 2015 15:39:52

<system.webServer>
<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Origin" value="*" />
<add name="Access-Control-Allow-Headers" value="Content-Type" />
<add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS" />
</customHeaders>
</httpProtocol>
<handlers>
<remove name="ExtensionlessUrlHandler-Integrated-4.0" />
<remove name="OPTIONSVerbHandler" />
<remove name="TRACEVerbHandler" />
<add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
</handlers>
</system.webServer>

Kopírovať kód

[WebAPI] Problémy a riešenia pre medzidoménové volania AJAX na ASP.NET MVC alebo WebAPI služby

Súvisiace príspevky

Zobrazené sekcie