c#解决浏览器跨域问题

佚名 6年前 (2019-04-16) 随笔 1133人围观抢沙发百度已收录

1.浏览器为什么不能跨域？

浏览器有一个基本的安全策略--同源策略。为保证用户的信息安全，它对不同源的文档或脚本对当前文档的读写操作做了限制。域名，子域名，端口号或协议不同都属于不同源，当脚本被认为是来自不同源时，浏览器虽然会发出这个请求，但是会拦截响应内容。

2.解决跨域问题 CORS（Cross-Origin Resource Sharing，跨域资源共享），通过向http的请求报文和响应报文里面加入相应的标识告诉浏览器它能访问哪些域名的请求，直接在项目中安装Microsoft.AspNetCore.Cors即可使用。（1）.net core 在appsettings中配置可以访问的路径

 "cors": {
　　"default": "http://localhost:0000,http://localhost:1111"
  },

在Startup中ConfigureServices下配置

           var urls = Configuration.GetSection("cors:default").Value.Split(',');
            services.AddCors(options =>
            {
                options.AddPolicy("AllowOrigins", builder =>
                {
                    builder.WithOrigins(urls).AllowAnyMethod().AllowAnyHeader().AllowCredentials();
                });
            });

在Configure中使用

SRE实战互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

app.UseCors("AllowOrigins");

（2）web API 在Web.config中配置:

        <add key="allowOrigins" value="http://localhost:0000,http://localhost:1111"/>
        <add key="allowHeaders" value="*"/>
        <add key="allowMethods" value="*"/>

在WebApiConfig中配置:

  var allowOrigins = ConfigurationManager.AppSettings["allowOrigins"];
            var allowHeaders = ConfigurationManager.AppSettings["allowHeaders"];
            var allowMethods = ConfigurationManager.AppSettings["allowMethods"];
            var globalCors = new EnableCorsAttribute(allowOrigins, allowHeaders, allowMethods);
            config.EnableCors(globalCors);