sky 胡萝卜星星 - 编程开发

网上一般能找到的都是通过Microsoft.AspNet.WebApi.Cors来实现CORS，这是通过dll的方式，然后还有一种是通过config的方式

1、dll方式实现CORS

这种方式的好处就是控制精细，可以对同一个站点下的action分别赋予不同的CORS设置，具体怎么实现这里就不多说了，不了解的可以看然后这里记录下实际可能会出现的问题

a) System.Web.Http未能加载

这个可以直接下载dll，然后添加到项目引用中

b) 尝试访问安全关键类型

这是因为System.Web.Http版本不一致，本人做测试时Microsoft.AspNet.WebApi.Cors版本为5.2.3，而默认添加的System.Web.Http为4.0版本，通过Nuget重新下载个匹配版本，然后将引用调整为5.2.3版本的引用即可修复问题

c) 默认appsetting配置导致的错误

（备注，个人测试时用的Vs2013未遇到此种问题）

2、config方式实现CORS

在Web.config的system.webServer配置节下增加配置，这种方式的好处是简单，只要在这里加了这个配置，，那么所有的api都可以按同一种规则支持跨域请求

<httpProtocol><customHeaders><add name="Access-Control-Allow-Origin" value="*" /><add name="Access-Control-Allow-Headers" value="*" /><add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE" /></customHeaders></httpProtocol> 最后补充个Cors相关说明：

快乐不是因为拥有的多而是计较的少

相关文章：

你感兴趣的文章：

标签云：