我正在嘗試對ASP.NET MVC控制器操作執(zhí)行跨域POST請求。該控制器動作接受并使用各種參數。問題在于，當發(fā)生預檢請求時，控制器操作實際上會嘗試執(zhí)行＆，因為OPTIONS請求沒有傳遞任何數據，所以控制器操作會拋出500 HTTP錯誤。如果刪除使用該參數或參數本身的代碼，則整個請求鏈將成功完成。如何實現此示例：控制器動作public ActionResult GetData(string data){ return new JsonResult { Data = data.ToUpper(), JsonRequestBehavior = JsonRequestBehavior.AllowGet };}客戶端代碼<script type="text/javascript"> $(function () { $("#button-request").click(function () { var ajaxConfig = { dataType: "json", url: "http://localhost:8100/host/getdata", contentType: 'application/json', data: JSON.stringify({ data: "A string of data" }), type: "POST", success: function (result) { alert(result); }, error: function (jqXHR, textStatus, errorThrown) { alert('Error: Status: ' + textStatus + ', Message: ' + errorThrown); } }; $.ajax(ajaxConfig); }); }); </script>現在，每當發(fā)生預檢請求時，它都會返回500個HTTP代碼，因為“ data”參數為null，因為OPTIONS請求未傳遞任何值。服務器應用程序已在端口8100的本地IIS中設置，并且在8200端口上設置了運行客戶端代碼的頁面，以模擬跨域調用。我還使用以下標頭配置了主機（在8100上）：Access-Control-Allow-Headers: Content-TypeAccess-Control-Allow-Methods: POST, GETAccess-Control-Allow-Origin: http://localhost:8200我發(fā)現的一種解決方法是檢查執(zhí)行該操作的HTTP方法，如果這是一個僅返回空白內容的OPTIONS請求，則執(zhí)行該操作代碼。像這樣：public ActionResult GetData(string data){ if (Request.HttpMethod == "OPTIONS") { return new ContentResult(); } else { return new JsonResult { Data = data.ToUpper(), JsonRequestBehavior = JsonRequestBehavior.AllowGet }; }}但是這種方法對我來說很笨拙。我考慮過將這種邏輯添加到中Attribute，但這甚至意味著裝飾將使用CORS調用的每個動作。是否有更優(yōu)雅的解決方案來使此功能正常工作？
3 回答
MYYA
TA貢獻1868條經驗 獲得超4個贊
因此，我找到了可行的解決方案。對于每個請求，我都會檢查它是否是CORS請求，以及該請求是否與OPTIONS動詞一起出現，表明它是預檢請求。如果是這樣，我只發(fā)送回一個空響應（當然只包含在IIS中配置的標頭），從而使控制器動作執(zhí)行無效。
然后，如果客戶端根據預檢返回的標頭確認允許執(zhí)行請求，則執(zhí)行實際的POST并執(zhí)行控制器動作。我的代碼示例：
protected void Application_BeginRequest()
{
if (Request.Headers.AllKeys.Contains("Origin", StringComparer.OrdinalIgnoreCase) &&
Request.HttpMethod == "OPTIONS") {
Response.Flush();
}
}
如前所述，這對我有用，但是如果有人知道更好的方法或我當前實現中的任何缺陷，我將不勝感激。
慕標琳琳
TA貢獻1830條經驗 獲得超9個贊
接受的答案就像一個超級按鈕一樣工作，但是我發(fā)現請求實際上已經傳遞給了控制器。我正在接收200狀態(tài)代碼，但是響應主體包含許多HTML，但控制器中有異常。因此Response.Flush()，我發(fā)現最好使用而不是使用Response.End()，它確實會停止執(zhí)行請求。此替代解決方案如下所示：
編輯：修復了原始答案中的錯字。
protected void Application_BeginRequest()
{
if (Request.Headers.AllKeys.Contains("Origin", StringComparer.OrdinalIgnoreCase) &&
Request.HttpMethod == "OPTIONS") {
Response.End();
}
}
- 3 回答
- 0 關注
- 645 瀏覽
添加回答
舉報
0/150
提交
取消