Що таке Cors?
CORS — це стандарт W3C, що означає «Cross-origin resource sharering» (Cross-origin resource sharering).
Він дозволяє браузеру робити XMLHttpRequest запити до серверів між різними джерелами, таким чином долаючи обмеження, що AJAX може використовуватися лише однорідно.
1. Вступ
CORS потребує підтримки як браузера, так і серверів. Наразі всі браузери підтримують цю функцію, і IE не може бути нижчим за IE10.
Весь процес комунікації CORS автоматично виконується браузером і не потребує участі користувача. Для розробників комунікація через CORS нічим не відрізняється від гомологічної комунікації AJAX, і код залишається абсолютно таким самим. Як тільки браузер виявляє, що AJAX-запит перетинає джерело, він автоматично додає додаткову інформацію про заголовок, а іноді й ще один запит, але користувач цього не відчує.
Отже, ключем до досягнення комунікації CORS є сервер. Поки сервер реалізує інтерфейс CORS, він може спілкуватися між джерелами.
Насправді веб-серверні програми (такі як ASP.NET або PHP тощо) не можуть розрізнити і не можуть керувати, чи є вхідний HTTP-запит міждоменним Ajax-запитом.CORS розроблений для вирішення цієї проблеми, і спеціальний стандарт W3C CORS надає браузерам механізм для надання кросдоменних запитів Ajax.
2: Нативний код запиту JS Ajax
Оскільки я не хочу посилатися на jQuery, я інкапсулював наступні методи у js, а саме:
Ajax запитує тести інтерфейсу і знаходить таку помилку:
Третє: Встановити метод контролера для дозволу крос-домену
Так собіУсі дозволеніМетод контролера або API є крос-доменним, у файлі web.configsystem.webServerПід вузлом додається наступна конфігурація:
Вищезазначене — не той результат, якого ми хотіли! Якщо ми хочемо, щоб доступ до одного з наших інтерфейсів між доменами отримував лише доменне ім'я, нам потрібно визначити функцію, яка виглядає так:
Код для встановлення дозволів доступу між доменами є таким абзацом: HttpContext.Response.AppendHeader("Access-Control-Allow-Origin", origin);
Ми встановлюємо характеристики поверх методу контролера наступним чином:
Ми знову ініціюємо запит Ajax з результатом, як показано нижче:
Ресурси інтерфейсу API з наших інших вебсайтів можна успішно користуватися.
(Кінець)
|
Опубліковано 31.07.2018 10:13:37
|
|
|
|
Орендодавець|
Опубліковано 17.06.2019 14:23:05
|
Опубліковано 12.11.2021 15:59:52