webapi配置跨域访问

最新推荐文章于 2025-05-17 10:45:35 发布

l-x

最新推荐文章于 2025-05-17 10:45:35 发布

阅读量3.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： WebApi

本文链接：https://blog.csdn.net/u012862223/article/details/99847572

WebApi 专栏收录该内容

1 篇文章

订阅专栏

本文介绍了如何在WebAPI中配置跨域访问，包括在`App_Start/WebApiConfig.Register`方法中全局启用跨域，通过Web.config设置HTTP协议头，以及自定义类继承`ActionFilterAttribute`对特定控制器进行跨域配置。示例代码展示了如何限制或放开跨域策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、使用System.Web.Http.Cors配置跨域访问：

1、在App_Start/WebApiConfig.Register方法中进行配置

//Web API 配置和服务
//跨域配置
config.EnableCors(new EnableCorsAttribute("*", "*", "*"));//全部不限制

参数说明：

origins：允许访问的域名，多个域名以逗号分隔。使用“*”全部允许。

headers：配置所支持的资源，使用“*”全部允许，使用null或“”不允许。

methods：配置支持的请求方法，使用“*”全部允许，使用null或“”不允许。

config.EnableCors(new EnableCorsAttribute("http://localhost:1234/,http://localhost:2345/", "*", "*"));//限制域名

2、在Web.config中进行配置

<system.webServer>

</customHeaders>

</httpProtocol>

</system.webServer>

3、自定义类并继承ActionFilterAttribute类

 public class CustomActionFilterAttribute : ActionFilterAttribute
 {
        /// <summary>
        /// 方法执行后
        /// </summary>
        /// <param name="actionExecutedContext"></param>
        public override void OnActionExecuted(HttpActionExecutedContext 
          actionExecutedContext)
        {
            //修改下response
            actionExecutedContext.Response.Headers.Add("Access-Control-Allow-Origin", "*");
            base.OnActionExecuted(actionExecutedContext);
        }
    }

 }

将该类对允许跨域的Controller进行配置：

    [CustomActionFilterAttribute]
    public class ValuesController : ApiController
    {
     
        public IEnumerable<string> Get()
        {
            return new string[] { "value1", "value2" };
        }

       
        public string Get(int id)
        {
            return "value Get";
        }
    }

当然， EnableCorsAttribute也可以对控制器或接口进行跨域配置。