AJAX'ın ASP.NET MVC veya WebAPI hizmetlerine çapraz alan çağrıları için sorunlar ve çözümler

Küçük · Yayınlandı 1.12.2015 15:20:20

Problem açıklaması

Çapraz alan araması MVC veya Web API ASP.NET yazılmış bir servis ASP.NET olduğunda, erişilemez hale gelir.

Üreme yöntemi

En basit ASP.NET Web API projesini oluşturmak için bir şablon kullanın, çalıştığından emin olmak için hata ayıklayın
Sadece bir HTML sayfası olan başka bir proje oluşturun ve bir AJAX çağrısı yapın
Bu sayfayı tarayıcınızda açın ve aşağıdaki hatayı göreceksiniz (405: Yöntem Kabul Edilmez)

Not: Aynı durum ASP.NET MVC'de de yaşanır. Bazı durumlarda, MVC doğrudan hizmet geliştirmek için de kullanılabilir; bunun WebAPI'ye kıyasla kendi avantajları ve dezavantajları vardır. Aşağıda MVC kullanılarak geliştirilen bir hizmete örnek verilmektedir

Neden analizi

Alanlar arası sorunun temel nedeni, tarayıcının her iki isteğe de düşük ayrıcalıklara sahip olması ve genellikle sadece yerel alan alanındaki kaynaklara çağrılara izin vermesidir; hedef sunucu ona çapraz alan çağrılarının izin verildiğini açıkça belirtmedikçe.

Bu nedenle, alanlar arası sorun tarayıcının davranışından kaynaklansa da, çözüm sunucu tarafındadır. Çünkü tüm müşterilerin güvenliği azaltmasını zorunlu kılmak mümkün değildir.

çözüm

Hem ASP.NET MVC hem de ASP.NET Web API proje türleri için biraz araştırma yaptım ve aşağıdaki senaryonun mümkün olduğunu belirledim.

ASP.NET MVC için, sadece web.config sayfasına aşağıdaki içeriği eklemeniz yeterlidir

ASP.NET Web API'leri için, yukarıdaki ayarlara ek olarak, her API Denetleyicisi için bir OPTIONS yöntemi eklemek ama hiçbir şey geri dönmeden özel bir tasarım eklenmelidir.

public string Options()

{

return null; HTTP 200 yanıtı boş gövdeyle

}

Not: Bu fonksiyon biraz araştırma ile de yapılabilir ve onu bir filtre olarak tasarlamak daha iyi olabilir.

Küçük · Yayınlandı 1.12.2015 15:39:52

<system.webServer>
<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Origin" value="*" />
<add name="Access-Control-Allow-Headers" value="Content-Type" />
<add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS" />
</customHeaders>
</httpProtocol>
<handlers>
<remove name="ExtensionlessUrlHandler-Integrated-4.0" />
<remove name="OPTIONSVerbHandler" />
<remove name="TRACEVerbHandler" />
<add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
</handlers>
</system.webServer>

Kopya kodu

[WebAPI] AJAX'ın ASP.NET MVC veya WebAPI hizmetlerine çapraz alan çağrıları için sorunlar ve çözümler

İlgili Yazılar

Görüntülenen bölümler