架构师_程序员_码农网

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 12315|回复: 1

[WebAPI] 关于AJAX跨域调用ASP.NET MVC或者WebAPI服务的问题及解决方案

[复制链接]
发表于 2015-12-1 15:20:20 | 显示全部楼层 |阅读模式
问题描述
当跨域(cross domain)调用ASP.NET MVC或者ASP.NET Web API编写的服务时,会发生无法访问的情况。
重现方式
  • 使用模板创建一个最简单的ASP.NET Web API项目,调试起来确认能正常工作
    030947402159206.png
  • 创建另外一个项目,仅仅包含一个HTML页面,发起AJAX的调用
    030947407304064.png
  • 在浏览器中打开这个网页,我们会发现如下的错误(405:Method Not Allowed)
    030947411528892.png

    【备注】同样的情况,也发生在ASP.NET MVC中。某些时候,MVC也可以直接用来开发服务,与WebAPI相比各有优缺点。下面是一个利用MVC开发的服务的例子
    030947414341679.png


原因分析
跨域问题仅仅发生在Javascrip{过滤}t发起AJAX调用,或者Silverlight发起服务调用时,其根本原因是因为浏览器对于这两种请求,所给予的权限是较低的,通常只允许调用本域中的资源,除非目标服务器明确地告知它允许跨域调用。
所以,跨域的问题虽然是由于浏览器的行为产生出来的,但解决的方法却是在服务端。因为不可能要求所有客户端降低安全性。

解决方案
针对ASP.NET MVC和ASP.NET Web API两种项目类型,我做了一些研究,确定下面的方案是可行的。
针对ASP.NET MVC,只需要在web.config中添加如下的内容即可


针对ASP.NET Web API,除了上面这样的设置,还需要添加一个特殊的设计,就是为每个APIController添加一个OPTIONS的方法,但无需返回任何东西。
public string Options()
{
return null; // HTTP 200 response with empty body
}

【备注】这个功能也可以进行一些研究,设计成Filter的形式可能就更好了。





上一篇:联想官方渠道12月1日笔记本电脑报价
下一篇:通过HttpListener实现简单的Http服务
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
 楼主| 发表于 2015-12-1 15:39:52 | 显示全部楼层
码农网,只发表在实践过程中,遇到的技术难题,不误导他人。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

免责声明:
码农网所发布的一切软件、编程资料或者文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如有侵权请邮件与我们联系处理。

Mail To:help@itsvse.com

QQ|手机版|小黑屋|架构师 ( 鲁ICP备14021824号-2 )|网站地图

GMT+8, 2024-3-29 10:39

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表