WebAPI 上的 Cors 问题

Question

在 WebAPI 上启用 Cors

我在 WebApiConfig.cs 中有这个设置

config.EnableCors();

这就是为我的控制器方法设置属性的方式：

[EnableCors("http://dev.example.com,http://personal.example.com,http://www.example.com", // Origin
                    "Accept, Origin, Content-Type, Options",                       // Request headers
                    "POST",                                                        // HTTP methods
                    PreflightMaxAge = 600                                          // Preflight cache duration
        )]

但我仍然收到错误消息：“'Access-Control-Allow-Origin' 标头包含多个值。”

我还需要做什么来防止这种情况发生？我们必须允许来自所有三个域。但前 2 个是最后一个的子域。

Answer 1

您的 web.config 文件中是否为 cors 设置了任何选项？即类似<add name="Access-Control-Allow-Origin" value="*"/>

如果是，请确保将其删除，并仅通过代码控制 cors。

编辑： 好吧，这意味着您始终将标头添加到响应中，无论请求命中哪个控制器，并且如果请求命中具有 EnableCors 属性的控制器，它将添加另一个标头。如果您删除了 Application_BeginRequest() 中的那个，它应该可以工作，但这意味着您需要使用 EnableCors 属性装饰所有其他控制器，这在您的情况下可能是可以接受的，否则，您需要添加一个 DelegateHandler 来检查请求并根据请求的控制器设置 cors。看看这个http://georgedurzi.com/implementing-cross-browser-cors-support-for-asp-net-web-api/ 它可能有助于从 DelegateHandlers 开始。希望对您有所帮助。