3

我正在尝试从本地计算机调用 Web 服务。但是我在 Chrome 控制台中收到以下错误：
http://www.test.com/service.svc/api/?cid=1 405 (Method Not Allowed) XMLHttpRequest cannot load http://www.test.com/service.svc/api/?cid=1.
Origin http://localhost is not allowed by Access-Control-Allow-Origin.

我的本地测试网址是： http://localhost/welcome/html/index.html

当我将我的代码上传到实际域并从那里调用网络服务时，它当然可以工作。

我已经尝试更改访问控制标头，但这无济于事。

Namespace RestService

Public Class service
    Implements Iservice

    Public Function GetProvinces(ByVal cid As String) As AjaxControlToolkit.CascadingDropDownNameValue() Implements Iweddingservice.GetProvinces
        WebOperationContext.Current.OutgoingResponse.Headers.Add("Access-Control-Allow-Methods", "DELETE, POST, GET, OPTIONS")
        WebOperationContext.Current.OutgoingResponse.Headers.Add("Access-Control-Allow-Origin", "*")

        Dim MyConnection As SqlConnection = GetConnection()
        Dim cmd As New SqlCommand("SELECT provinceid,title FROM provinces WHERE CountryID=@CountryID ORDER BY title ASC", MyConnection)
        cmd.Parameters.Add(New SqlParameter("@CountryID", cid))
        Dim values As New List(Of CascadingDropDownNameValue)
        Try
            MyConnection.Open()
            Dim reader As SqlDataReader = cmd.ExecuteReader
            While reader.Read
                values.Add(New CascadingDropDownNameValue(reader("title").ToString, reader("provinceid").ToString))
            End While
        Catch ex As Exception

        Finally
            MyConnection.Close()
        End Try
        Return values.ToArray
    End Function

End Class


End Namespace
4

1 回答 1

10

由于浏览器同源策略，对服务的请求失败。http://localhost当您尝试访问http://www.test.com/上的资源时，您的本地服务器正在运行。这些都在不同的领域。所以它不会工作。

这个问题的解决方案是使用Access-Control-Allow-Origin和Access-Control-Allow-Methods，CORS规范的一部分。您已将这些包含在响应标头中，但这不会有任何好处，因为浏览器将使用 OPTIONS 动词发出飞行前请求以验证是否允许调用。由于您的服务无法处理 OPTIONS 动词，您会看到 405（不允许的方法）错误。

因此，如果您希望您的服务可以从不同的域访问，那么您必须修改您的 WCF 服务以支持 CORS。我会推荐这个链接：http: //blogs.microsoft.co.il/blogs/idof/archive/2011/07/02/cross-origin-resource-sharing-cors-and-wcf.aspx。通过使用它，您可以使您的服务支持 CORS，而无需更改现有代码。

于 2012-07-23T04:59:43.973 回答