ASP.NET Umožňuje požiadavky OPTIONS naprieč doménami

Malý · Zverejnené 5.8.2020 20:54:24

Keď prehliadač žiada zdroje z webovej stránky jednej domény na inú doménu, doménové meno, port a protokol sa líšia a sú naprieč doménami.

Sám som veľa písal o cross-domain, nasledovne:

Spring Boot umožňuje konfiguráciu naprieč doménami
https://www.itsvse.com/thread-5075-1-1.html

nginx zdieľa zdroje CORS naprieč doménami na pridanie hlavičiek odpovedí
https://www.itsvse.com/thread-3377-1-1.html

Problém s nastavením CORS WebAPI pre cross-domain
https://www.itsvse.com/thread-3858-1-1.html

Existujú aj špecifické opisy toho, čo je cross-domain:

Čo je to cross-domain? Ako vyriešiť cross-domain?
https://www.itsvse.com/thread-3868-1-1.html

Cross-Domain Resource Sharing Standard pridáva novú sadu HTTP hlavičkových polí, ktoré umožňujú serveru deklarovať, ktoré zdroje majú prístup ku ktorým zdrojom cez prehliadač. Okrem toho špecifikácia vyžaduje, aby pri HTTP požiadavkách, ktoré môžu mať vedľajšie účinky na serverové dáta (najmä HTTP požiadavky iné než GET, alebo pri niektorých MIME typoch POST požiadaviek), musel prehliadač najprv iniciovať predletovú požiadavku pomocou metódy OPTIONS, aby zistil, či server umožňuje požiadavku medzi doménami. Server potvrdí, že je povolený, ešte pred vykonaním samotnej HTTP požiadavky. V odpovedi predletovej požiadavky môže server tiež informovať klienta, ak potrebuje priniesť identifikačné údaje (vrátane cookies a údajov súvisiacich s HTTP autentifikáciou).

HTTP Access Control (CORS)

Prihlásenie na hypertextový odkaz je viditeľné.

Minulý víkend som na úvodnej stránke môjho blogu vrátil používateľovi názov článku vo forme volania rozhrania, pretože bol volaný na iné domény druhej úrovne, takže nastal problém naprieč doménami, rozhranie bolo prístupné cez POST požiadavku a zabudol som nastaviť požiadavku OPTIONS na začiatku, takže chyba bola hlásená nasledovne:

Rozhranie je napísané asp.net mvc kontroléri, takže stačí pridať ďalší OPTIONS request a povoliť cross-domain, kód je nasledovný:

Prihlásenie je viditeľné.

access-control-allow-headers: *
access-control-allow-methods: GET, POST, PUT, DELETE
access-control-allow-origin: *
cache-control: private
content-length: 0
date: Wed, 05 Aug 2020 12:43:22 GMT
status: 200

(Koniec)

ping159753 · Zverejnené 2021-10-26 14:30:23

Ďakujem~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Malý · Zverejnené 17.2.2025 o 11:25:24

ASP.NET Core umožňuje požiadavky medzi doménami (CORS)
https://www.itsvse.com/thread-10007-1-1.html

[Zdroj] ASP.NET Umožňuje požiadavky OPTIONS naprieč doménami

Súvisiace príspevky

Zobrazené sekcie