开发期间允许 CORS，生产期间限制 CORS

Question

我们正在对 ASP.NET WebApi 2.2 进行跨站点请求。我们在WebApiConfig 中启用了 CORS：

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        // Web API configuration and services
        var cors = new EnableCorsAttribute("http://www.mydomain.ca", "*", "*");
        config.EnableCors(cors);
    }
}

这在 LIVE 网站上运行良好。在开发过程中，我们需要更宽松的 CORS 设置，因为我们在 IIS 中同时托管来自多个开发环境的 WebService 和 WebClient。 IE。我们需要 new EnableCorsAttribute("*", "*", "*"); 在开发框和 LIVE 时的受限来源。

我们如何在开发和实际环境中自动从许可 CORS 切换到限制 CORS？

Answer 1

我们目前使用内置DEBUG 常量和preprocessor directives 的方法。只要我们在 Debug 配置中运行我们的 WebApi 项目，我们就有了许可的 CORS 设置。

定义调试：

1. 项目 > 属性
2. 构建
3. 配置：调试
4. 常规 > 定义 DEBUG 常量。

然后使用预处理器指令：

#if DEBUG
        var cors = new EnableCorsAttribute("*", "*", "*");
#else
        var cors = new EnableCorsAttribute("http://www.mydomain.ca","*", "*");
#endif