Angular2中對ASP.NET MVC跨域訪問

• 應用場景

　　項目開發決定使用angular2進行前后端分離開發，由我負責后端服務的開發，起初選擇的是web api進行開發。對跨域訪問通過API中間件+過濾器對跨域訪問進行支持。開發一段后，通知需要移植到MVC4項目中一同發布angular2並且放棄API，但前期開發仍然需要分離開發。

• 遇到的問題

　　想繼續使用中間件和過濾器的方式對MVC中的Action進行操作和限制，但經過嘗試后發現行不通。主要問題有幾下幾點。

1. API的處理管道和MVC的處理管道是兩個完全不同的東西，所以原來用於API中的編碼和方法不能復用。
2. 需要采用其他方式解決javascript跨域請求中的OPTIONS請求問題。（資料顯示javascript出於安全考慮，並不允許跨域請求。）

• 解決方法和步驟

• 　　處理HTTP response header 中關於跨域的內容，我采用的是在web.config中 <system.webServer> 內添加如下內容。

    <httpProtocol>
        <customHeaders>
            <add name="Access-Control-Allow-Origin" value="*" />
            <add name="Access-Control-Allow-Headers" value="Content-Type" />
            <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS" />
        </customHeaders>
    </httpProtocol>

 （其他headers的值：Origin, No-Cache, X-Requested-With, If-Modified-Since, Pragma, Last-Modified, Cache-Control, Expires, Content-Type, X-E4M-With, Authorizatio）

（請根據實際需要進行增減！）

• 　　處理http request zhong options 請求的內容

在跨域請求時會先觸發一次options請求，根據response的header中內容以及返回狀態，確定是否要進行正式的GET、POST等請求。但是在實際開發中我們不可能對action進行重復標記處理http的請求特性(attribute)。

        [HttpOptions]
        [HttpPost]
        public ActionResult Index()
        {
            return View();
        }

我的處理辦法是在Global.asax中對所有options請求人為通過。來告訴client可以正常請求。

        void Application_EndRequest()
        {
            if (this.Request.HttpMethod.ToUpper().Equals("OPTIONS"))
            {
                this.Response.Status = "200 OK";
                this.Response.StatusCode = 200;
                this.Response.StatusDescription = "OK";
                this.Response.SubStatusCode = 200;
            }
        }

• 請求過程圖片

一個GET請求，跨域操作下會進行兩次請求，一次OPTIONS、一次GET。其中GET請求的執行正像前邊提到的，會根據OPTIONS請求的狀態而觸發。

• 參考內容

1. 《ASP.NET MVC5框架揭秘》   Artech     的書籍
2. 《解決asp.net mvc的跨域請求問題》   Mr.XYZ   的博文