如何在ASP.NET应用程序中实现跨域资源共享（CORS）？

2025年1月24日上午10:13 • 虚拟主机 • 阅读 26

如何在ASP.NET应用程序中实现跨域资源共享（CORS）

CORS（跨域资源共享）是一种安全机制，它允许一个域的Web应用去请求另一个域的服务。这对于现代Web开发来说至关重要，尤其是在涉及到前后端分离架构的应用中。本文将详细介绍如何在ASP.NET应用程序中实现CORS。

理解CORS

CORS是通过HTTP头来实现的。当浏览器检测到跨域请求时，它会首先发送一个预检请求（Preflight Request），这是一个带有OPTIONS方法的HTTP请求。服务器必须响应这个请求，并在响应中包含适当的CORS头，以告诉浏览器是否允许实际的请求。常见的CORS响应头包括Access-Control-Allow-Origin、Access-Control-Allow-Methods和Access-Control-Allow-Headers等。

在ASP.NET中启用CORS

要在ASP.NET应用程序中启用CORS，可以通过以下几种方式：

使用EnableCorsAttribute

对于较旧版本的ASP.NET Web API，可以使用[EnableCors]属性。你可以在控制器或特定的操作方法上添加该属性来配置CORS规则。例如：

[EnableCors(origins: "http://example.com", headers: "", methods: "")]public class MyController : ApiController{    // Controller actions here}

全局启用CORS

如果你希望在整个应用程序范围内启用CORS，可以在Startup.cs文件中的ConfigureServices方法里注册CORS服务，并在Configure方法中添加中间件：

public void ConfigureServices(IServiceCollection services){    services.AddCors(options =>    {        options.AddPolicy("AllowSpecificOrigin",            builder => builder.WithOrigins("http://example.com")                              .AllowAnyHeader()                              .AllowAnyMethod());    });}public void Configure(IApplicationBuilder app, IWebHostEnvironment env){    app.UseRouting();    app.UseCors("AllowSpecificOrigin");    app.UseEndpoints(endpoints =>    {        endpoints.MapControllers();    });}

动态配置CORS策略

有时候你需要根据不同的条件动态地配置CORS策略。这可以通过创建自定义的CORS策略委托来实现：

app.UseCors(builder =>{    if (context.Request.Headers["Custom-Header"].Contains("SomeValue"))    {        builder.AllowAnyOrigin()               .AllowAnyHeader()               .AllowAnyMethod();    }    else    {        builder.SetIsOriginAllowedToAllowWildcardSubdomains()               .WithOrigins("https://.example.com")               .AllowAnyHeader()               .AllowAnyMethod();    }});