.net web API 跨域

### 解决.NET Web API 跨域问题 对于 .NET Web API 来说，配置跨源资源共享（CORS）是一个常见的需求。为了使Web API能够响应来自不同域名的请求，需要正确设置CORS策略。 #### 启用全局CORS支持 在 `Startup.cs` 文件中的 `ConfigureServices` 方法里注册 CORS服务： ```csharp public void ConfigureServices(IServiceCollection services) { services.AddCors(options => { options.AddPolicy(name: MyAllowSpecificOrigins, builder => { builder.WithOrigins("http://example.com", "https://www.contoso.com") .AllowAnyHeader() .AllowAnyMethod(); }); }); services.AddControllers(); } ``` 接着，在同一文件内的 `Configure` 方法中应用此中间件以便于处理传入HTTP请求之前执行必要的预检请求验证: ```csharp app.UseRouting(); app.UseCors(MyAllowSpecificOrigins); app.UseAuthorization(); app.UseEndpoints(endpoints => { endpoints.MapControllers(); }); ``` 上述代码片段展示了如何启用特定来源列表下的所有头信息和方法访问[^1]。 #### 配置控制器级别的CORS 如果仅希望某些API端点允许跨站调用，则可以利用 `[EnableCors]` 属性装饰相应的Controller类或Action方法，并指定要使用的策略名称： ```csharp [ApiController] [Route("[controller]")] [EnableCors("MyAllowSpecificOrigins")] public class ValuesController : ControllerBase { // GET /values public ActionResult<IEnumerable<string>> Get() => new[] { "value1", "value2" }; ... } ``` 这种方法提供了更加细粒度控制的能力，使得开发者可以根据业务逻辑决定哪些资源应该开放给外部站点访问[^4]。 #### 使用第三方工具辅助管理CORS规则 除了手动编码外，还可以考虑采用现成的应用程序来简化这一过程。例如，“Cynapta Azure CORS Helper”就是一个免费工具，可以帮助管理员轻松管理和调整Windows Azure Blob Storage上的CORS规则而不必自行开发小型应用程序。 尽管这里提到的是针对Azure存储的服务，但对于其他类型的托管平台而言也有类似的解决方案可供选择。