C# 如何處理跨域請求？你說的出幾種方法？
作者：后端Q
默認情況下，出于安全原因，瀏覽器會阻止跨域HTTP請求。但在開發過程中，我們經常需要跨域請求數據，因此必須正確地配置CORS。
在Web開發中，跨域資源共享（CORS）是一個常見的需求，特別是在前后端分離的項目中。跨域請求是指從一個源（域名、協議或端口）發起的請求嘗試訪問另一個源的資源。默認情況下，出于安全原因，瀏覽器會阻止跨域HTTP請求。但在開發過程中，我們經常需要跨域請求數據，因此必須正確地配置CORS。
在C#中，處理跨域請求通常有以下幾種方法：
1. 使用ASP.NET Core的中間件
ASP.NET Core提供了一個內置的CORS中間件，可以通過配置來允許或拒絕特定的跨域請求。
示例代碼：
public void ConfigureServices(IServiceCollection services)
{
services.AddCors(options =>
{
options.AddPolicy(name: "MyAllowSpecificOrigins",
builder =>
{
builder.WithOrigins("http://example.com",
"http://www.contoso.com")
.AllowAnyHeader()
.AllowAnyMethod();
});
});
services.AddControllers();
}
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
app.UseRouting();
app.UseCors("MyAllowSpecificOrigins");
app.UseAuthorization();
app.UseEndpoints(endpoints =>
{
endpoints.MapControllers();
});
}2. 使用Web API的自定義響應頭
在較舊或非ASP.NET Core的應用程序中，你可能需要手動設置響應頭來處理CORS。
示例代碼：
public HttpResponseMessage Get()
{
var response = new HttpResponseMessage();
response.Content = new StringContent("{\"message\":\"This is CORS-enabled for a Specific Domain.\"}", Encoding.UTF8, "application/json");
response.Headers.Add("Access-Control-Allow-Origin", "http://example.com");
return response;
}3. 使用IIS的web.config配置
如果你的應用程序部署在IIS上，你也可以通過修改web.config文件來配置CORS。
示例配置：
<configuration>
<system.webServer>
<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Origin" value="*" />
<add name="Access-Control-Allow-Methods" value="GET, PUT, POST, DELETE, OPTIONS" />
<add name="Access-Control-Allow-Headers" value="Content-Type" />
</customHeaders>
</httpProtocol>
</system.webServer>
</configuration>4. 使用ASP.NET的Web API 2 CORS包
對于使用ASP.NET Web API 2的項目，可以使用NuGet包Microsoft.AspNet.WebApi.Cors來添加CORS支持。
示例代碼：
public static void Register(HttpConfiguration config)
{
var cors = new EnableCorsAttribute("*", "*", "*");
config.EnableCors(cors);
// Web API configuration and services
// Web API routes
config.MapHttpAttributeRoutes();
config.Routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: "api/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}通過這些方法，你可以根據你的應用程序的需要和技術棧選擇合適的CORS配置策略。配置CORS是確保Web應用程序安全和數據交互順暢的重要步驟。
責任編輯：趙寧寧
來源：
后端Q
