Asp.net WebAPI允许Cors指定SSL/https源

本文关键字：SSL https 指定 Cors net WebAPI 允许 Asp | 更新日期: 2023-09-27 18:01:43

下面是我的web api项目的一部分。

public class TriviaController : ApiController
{        
    public HttpResponseMessage Get()
    {
        QuestionAnswer _QuestionAnswer = new QuestionAnswer();
        TriviaQuestion _TriviaQuestion = _QuestionAnswer.GetQuestion("test@yahoo.com");
        return Request.CreateResponse(HttpStatusCode.OK, _TriviaQuestion);
    }    
}
public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        EnableCrossSiteRequests(config);
        AddRoutes(config);
    }
    private static void AddRoutes(HttpConfiguration config)
    {
        config.Routes.MapHttpRoute(
            name: "Default",
            routeTemplate: "api/{controller}/{id}",
            defaults: new { id = RouteParameter.Optional }
        );
    }
    private static void EnableCrossSiteRequests(HttpConfiguration config)
    {
        var cors = new EnableCorsAttribute(
            origins: "*",
            headers: "*",
            methods: "*");
        config.EnableCors(cors);
    }
}

我的客户端应用程序接收由控制器返回的json数据。一切工作正常，直到我修改到特定的起源，如下所示。

var cors = new EnableCorsAttribute(
            origins: "https://jsfiddle.net/", //"https://localhost:44304/",
            headers: "*",
            methods: "*");

之后，我的客户端应用程序只收到空值和错误消息，状态码0。
根据这个参考链接，我知道这是因为CORS。

下面是我的客户机代码。这很简单。

alert("*");
$.getJSON("https://localhost:44300/api/trivia", function(data) {
  alert(JSON.stringify(data));
})
.done(function() { alert('getJSON request succeeded!'); })
.fail(function(jqXHR, textStatus, errorThrown) { 
alert('getJSON request failed! ' + textStatus + ' :: ' + jqXHR + ' :: ' + errorThrown); 
$.each(jqXHR, function(k, v) {
    //display the key and value pair
    alert(k + ' is ' + v);
});
})
.always(function() { alert('getJSON request ended!'); });

查看jsFiddle，点击这里。

我的问题是，
是否可以使用SSL设置允许来源?如果是这样，我做错了什么?

Asp.net WebAPI允许Cors指定SSL/https源

尝试单独添加起源。在浏览器中使用开发人员工具来确保起源与您想要的完全匹配。

var cors = new EnableCorsAttribute("https://localhost:portno", "*", "*"); // local
cors.Origins.Add("https://jsfiddle.net");  // jsfiddle
config.EnableCors(cors);
相关文章：