5

我正在通过HttpContext.Current对象直接写入 ASP.NET MVC 中的请求标头，但这些标头并未发送到浏览器...知道可能导致这种情况的原因吗？如果我通过 web.config 添加它们，我只会得到标题。这对我不起作用，因为我需要允许多个域Access-Control-Allow-Origin.

我试图直接编写标题以HttpContext.Current使用此代码。

context.Response.AppendHeader("Access-Control-Allow-Origin", origin);
context.Response.Cache.SetCacheability(HttpCacheability.NoCache);
context.Response.ContentType = "text/plain";
context.Response.Write("Hello World " + DateTime.Now.ToString());

我得到了你好世界，但没有得到标题。

我也尝试过使用Thinktecture.IdentityModel.Http.Cors.WebApi但得到相同的结果，这没什么。我已经检查了重新检查我的代码，以确保它符合教程] 1。我已经在 Web.config 中配置了标头，并通过 Thinktecture 进行了尝试，但是我只Access-Control-Allow-Origin在 web.config 中获取标头，但在 Chrome/FF 中仍然出现错误。似乎标头仅在 OPTIONS 请求中发送，但我不确定。

Accept:*/*
Accept-Charset:ISO-8859-1,utf-8;q=0.7,*;q=0.3
Accept-Encoding:gzip,deflate,sdch
Accept-Language:en-US,en;q=0.8,ga;q=0.6,pt-BR;q=0.4,pt;q=0.2
Access-Control-Request-Headers:accept, origin, content-type
Access-Control-Request-Method:GET
Authorization:Negotiate REDACTED
Cache-Control:max-age=0
Connection:keep-alive
Host:bpapi.domain.com
Origin:http://dev-02
Referer:http://dev-02/_Layouts/PAR/NewParItem.aspx
User-Agent:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.43 Safari/537.31


HTTP/1.1 200 OK
Server: Microsoft-IIS/7.5
Persistent-Auth: false
X-Powered-By: ASP.NET
Access-Control-Allow-Origin: http://dev-02
Access-Control-Allow-Headers: Origin, X-Requested-With, Content-Type, Accept
WWW-Authenticate: Negotiate REDACTED
Date: Sat, 06 Apr 2013 00:35:31 GMT
Content-Length: 0

这是web.config 作为 pastebin，以免混淆问题。未安装WebDAV 。

public class CorsConfig
{
    public static void RegisterCors(HttpConfiguration httpConfig)
    {
        WebApiCorsConfiguration corsConfig = new WebApiCorsConfiguration();

        corsConfig.RegisterGlobal(httpConfig);

        corsConfig
                .ForResources(new string[] { "Industries", "Projects" })
                .ForOrigins(new string[] { "http://dev-01", "http://dev-02" })
                .AllowAll();
    }
}

这是 Thinktecture 代码：

    protected void Application_Start()
    {
        AreaRegistration.RegisterAllAreas();

        WebApiConfig.Register(GlobalConfiguration.Configuration);
        FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
        RouteConfig.RegisterRoutes(RouteTable.Routes);
        BundleConfig.RegisterBundles(BundleTable.Bundles);
        //CorsConfig.RegisterCors(GlobalConfiguration.Configuration);
        RegisterCors(MvcCorsConfiguration.Configuration);
    }
    private void RegisterCors(MvcCorsConfiguration corsConfig)
    {
        corsConfig
            .ForResources(new string[] {"Industries", "Projects" })
            .ForOrigins(new string[] { "http://dev-01", "http://dev-02" })
            .AllowAll();
    }

2013/04/09 更新：既没有context.Response.AppendHeader(...)也context.Response.AddHeader(...)没有任何效果。如果 Chrome 和 FF 获得 JSONP 而不管允许来源标头如何，它们似乎没问题，所以我的项目至少可以工作。我也试过<remove name="OPTIONSVerbHandler"/>没有成功。我会将 MVC 应用程序部署到新服务器，以查看它是否已本地化到特定机器。

4

1 回答 1

2

可能是，您的麻烦是由于 OPTIONSVerbHandler。有关详细信息，请参阅此链接：http:
//eugeneagafonov.com/post/38312919044/iis-options-cors-aspnet-webapi-en

于 2013-04-09T11:11:01.677 回答