WebApi使用cors配置跨域問題

1.首先安裝CORS，在WebApiCors項目上面使用Nuget搜索“microsoft.aspnet.webapi.cors”，安裝第一個 

2.當我們安裝這個包之后，現有的packages目錄下會添加兩個名稱分別為“Microsoft.AspNet.Cors.5.2.3”和“Microsoft.AspNet.WebApi.Cors.5.2.3”，針對保存其中的兩個程序集（System.Web.Cors.dll和System.Web.Http.Cors.dll）的引用被自動添加到WebApiCors項目中 

3.在App_Start文件夾下面的WebApiConfig.cs文件夾配置跨域

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        //跨域配置
        config.EnableCors(new EnableCorsAttribute("*", "*", "*"));

        // Web API 路由
        config.MapHttpAttributeRoutes();

        config.Routes.MapHttpRoute(
            name: "DefaultApi1",
            routeTemplate: "api/{controller}/{action}/{id}",
            defaults: new { id = RouteParameter.Optional }
        );
    }
}

cors支持不支持IE 7 8 9

　　

Cors的詳細參數

 

上文我們用的是：config.EnableCors(new EnableCorsAttribute(““, ““, “*”));，這里的*號表示只要別人知道你的url，任何請求都能返回資源，這是不安全的，所以需要進行訪問控制。 
配置方法一 
在Web.Config配置：

<appSettings>
  <add key="cors:allowedMethods" value="*"/>
  <add key="cors:allowedOrigin" value="http://localhost:8610"/>
  <add key="cors:allowedHeaders" value="*"/>
</appSettings>

然后在WebApiConfig.cs文件配置

public static void Register(HttpConfiguration config)
{          
    //跨域配置
    var allowedMethods = ConfigurationManager.AppSettings["cors:allowedMethods"];
    var allowedOrigin = ConfigurationManager.AppSettings["cors:allowedOrigin"];
    var allowedHeaders = ConfigurationManager.AppSettings["cors:allowedHeaders"];
    var geduCors = new EnableCorsAttribute(allowedOrigin, allowedHeaders, allowedMethods)
    {
        SupportsCredentials = true
    };
    config.EnableCors(geduCors);

    //config.EnableCors(new EnableCorsAttribute("*", "*", "*"));

　　如果你只想對某一些api做跨域，可以直接在API的類上面使用特性標注即可。

[EnableCors(origins: "http://localhost:8610/", headers: "*", methods: "GET,POST,PUT,DELETE")]
public class AccountController : ApiController
{
    /// <summary>
    /// 得到所有數據
    /// </summary>
    /// <returns>返回數據</returns>
    [HttpGet]
    public string GetAllData()
    {
        return "Success";
    }
}