脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网络编程 → ASP.NET → 实用技巧 → asp.net core 跨域

谈谈如何在ASP.NET Core中实现CORS跨域

 更新时间：2016年12月02日 15:36:11   作者：微软一站式示例代码库  
本篇文章主要介绍了如何在ASP.NET Core中实现CORS跨域，CORS主要是解决Ajax跨域限制的问题，有兴趣的可以了解一下。

CORS(Cross-origin resource sharing)是一个W3C标准，翻译过来就是 "跨域资源共享"，它主要是解决Ajax跨域限制的问题。

CORS需要浏览器和服务器支持，现在所有现代浏览器都支持这一特性。注：IE10及以上

只要浏览器支持，其实CORS所有的配置都是在服务端进行的，而前端的操作浏览器会自动完成。

在本例中，将演示如何再ASP.NET Core中实现CORS跨域。

前期准备

你需要windows系统。

你需要安装IIS。

推荐使用VS2015 Update3或更新的版本来完成本例，下载地址：https://www.jb51.net/softjc/446184.html

需要安装.NET Core的开发环境，这里提供VS版：https://www.jb51.net/softs/472362.html

创建项目

在VS中新建项目，项目类型选择ASP.NET Core Web Application(.NET Core),输入项目名称为：CSASPNETCoreCORS，Template选择Empty.

配置服务端

注：添加下面的代码时IDE会提示代码错误，这是因为还没有引用对应的包，进入报错的这一行，点击灯泡，加载对应的包就可以了。

(图文无关)

打开Startup.cs

在ConfigureServices中添加如下代码：

services.AddCors();

在Configure方法中添加如下代码：

app.UseCors(builder => builder.WithOrigins(http://localhost));

完整的代码应该是这样：

public void ConfigureServices(IServiceCollection services)
{
  services.AddCors();
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
  app.UseCors(builder => builder.WithOrigins("http://localhost"));
  app.Run(async (context) =>
  {
    await context.Response.WriteAsync("Hello World!");
  });
}

来让我们运行一下：

输出结果很简单，你会在浏览器上看到一个Hello World!

浏览器端

既然是跨域，那我们就需要用两个域名，上面我们已经有了一个，类似于这样的：http://localhost:1661/

接下来我们来用过IIS来搭建另外一个。

为了文章的简洁，这里假设你已知道如何在IIS上搭建一个网站，如有疑问，网上一堆答案。

首先我们新建一个文件夹，并将IIS默认的localhost网站的根目录指向该文件夹。

在该文件夹中添加一个文件index.html。

内容应该是这个样子：

<html xmlns="http://www.w3.org/1999/xhtml">
<head>
  <title></title>
  <script src="https://code.jquery.com/jquery-3.1.1.min.js"></script>
</head>
<body>
  <script>
    $.get("http://localhost:1661/", {}, function (data) {
      alert(data);
    }, "text");
  </script>
</body>
</html>

注：请求的地址应为你上个项目的调试地址，撰写此文时我项目的调试地址为http://localhost:1661/，具体以自己的情况为准。

浏览localhost这个网站，js会跨域请求另外一个域名的地址，并弹出返回值。

在发起ajax请求时，浏览器一旦发现Ajax请求跨域，会自动添加一些附加的头信息并请求到目标服务器（会带有本域的域名），目标服务器则检测该域名是否在允许跨域的域名之列，如果有则返回请求结果，否则失败。

分组策略以及MVC

上例仅仅是一个基本的配置方法，接下来将演示更高级一点的方式，下面将演示在分组策略以及与MVC的整合。
Startup.cs •ConfigureServices中

services.AddCors(options =>
{
  options.AddPolicy("AllowSpecificOrigin", builder =>
  {
    builder.WithOrigins("http://localhost", "https://www.microsoft.com");
  });
  options.AddPolicy("AllowSpecificOrigin1", builder =>
  {
    builder.WithOrigins("http://localhost:8080", "https://www.stackoverflow.com");
  });
});

services.AddMvc();

Configure中

app.UseMvc();

完整的代码应该是这样：

public void ConfigureServices(IServiceCollection services)
{
  services.AddCors(options =>
  {
    options.AddPolicy("AllowSpecificOrigin", builder =>
    {
      builder.WithOrigins("http://localhost", "https://www.microsoft.com");
    });
  });

  services.AddMvc();
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
{
  app.UseMvc();
}

接下来我们来添加Controller

在项目中添加一个目录Controllers,并在其中添加一个APIController,命名为HomeAPIController.cs

其中的内容应该是这样：

//[EnableCors("AllowSpecificOrigin")]
[Route("api/[controller]")]

public class HomeAPIController : Controller
{
  [EnableCors("AllowSpecificOrigin")]
  [HttpGet]
  public string Get()
  {
    return "this message is from another origin";
  }

  [DisableCors]
  [HttpPost]
  public string Post()
  {
    return "this method can't cross origin";
  }
}

[EnableCors("AllowSpecificOrigin")] 既为在本 controller 或 action 中应用哪个分组策略。

[DisableCors] 则为本controller或action不允许跨域资源请求

改造浏览器端html

修改localhost网站的index.html,内容应为：

<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title></title>
<script src="https://code.jquery.com/jquery-3.1.1.min.js"></script>
</head>
<body>
<script>
  $.get("http://localhost:1661/API/HomeAPI", {}, function (data) {
    alert(data);
  }, "text");
</script>
</body>
</html>

调试

F5调试服务端项目，你会看到一个404页面，因为默认路径上没有页面，不用管它，浏览http://localhost, js会Get请求http://localhost:1661/API/HomeAPI，并弹出返回值，而如果你去Post请求http://localhost:1661/API/HomeAPI, 则请求会被拦截。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • 聊聊.Net,Core配置Nlog.md的问题

    聊聊.Net,Core配置Nlog.md的问题

    这篇文章主要介绍了.Net Coer配置Nlog.md的相关知识，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下
    2022-03-03
  • .net core 1.0 实现单点登录负载多服务器

    .net core 1.0 实现单点登录负载多服务器

    这篇文章主要介绍了.net core 1.0 实现单点登录负载多服务器的相关资料，非常不错，具有参考借鉴价值，感兴趣的朋友可以参考下
    2016-07-07
  • 简单几步 实现vs2010对html5的支持

    简单几步 实现vs2010对html5的支持

    微软从来不会让程序员用记事本写代码，如今html5马上就要火起来vs2010怎么会不支持html5呢？月月bird我将vs2010支持html5的方法整理了一下。
    2016-05-05
  • 使用.NET中的Action及Func泛型委托深入剖析

    使用.NET中的Action及Func泛型委托深入剖析

    委托，在C#编程中占有极其重要的地位，委托可以将函数封装到委托对象中，并且多个委托可以合并为一个委托，委托对象则可以像普通对象一样被存储、传递，之后在任何时刻进行调用，因此，C#中函数回调机制的实现基本上依赖于委托,感兴趣的朋友可以参考下
    2012-12-12
  • 真正的获取客户端真实IP地址及利弊分析

    真正的获取客户端真实IP地址及利弊分析

    目前网上流行的所谓“取真实IP地址”的方法，都有bug，没有考虑到多层透明代理的情况。
    2009-11-11
  • ASP.NET与ASP互通COOKIES的一点经验

    ASP.NET与ASP互通COOKIES的一点经验

    ASP与ASP.NET互相整合时，其中文COOKIES信息无法被互通共享，当使用ASP.NET写入中文COOKIES信息后，使用ASP进行读取，读出来的却是乱码，而非中文。
    2010-03-03
  • ASP.NET的事件模型(很适合学习的文章)

    ASP.NET的事件模型(很适合学习的文章)

    当我们新建一个ASP.NET的应用程序时，会默认生成一个Default.aspx和Default.aspx.cs页面
    2012-10-10
  • ASP.NET UserControl 通信的具体实现

    ASP.NET UserControl 通信的具体实现

    下面我就用ASP.NET的UserControl模拟SharePoint UserControl通信，两者的本质，思想和实现方式都不变。
    2013-06-06
  • ASP.NET自定义Web服务器控件之Button控件

    ASP.NET自定义Web服务器控件之Button控件

    这篇文章主要介绍了ASP.NET自定义Web服务器控件之Button控件,详细讲述了Button控件的实现代码、前台页面的调用以及对应的事件响应代码,具有很好的参考借鉴价值,需要的朋友可以参考下
    2014-11-11
  • asp.net中C#获取字符串中汉字的个数的具体实现方法

    asp.net中C#获取字符串中汉字的个数的具体实现方法

    获取字符串中汉字原理是判断汉字编码然后进行判断是汉字还是数字了，还有就是利用正则表达式，同样是以汉字ascii为标准来获取
    2014-02-02

最新评论