溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

ASP.NET?CORE如何實現(xiàn)跨域

發(fā)布時間:2022-03-14 09:07:28 來源:億速云 閱讀:517 作者:iii 欄目:開發(fā)技術(shù)

本篇內(nèi)容主要講解“ASP.NET CORE如何實現(xiàn)跨域”,感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷,實用性強(qiáng)。下面就讓小編來帶大家學(xué)習(xí)“ASP.NET CORE如何實現(xiàn)跨域”吧!

一、后臺API接口

用.net core創(chuàng)建一個Web API項目負(fù)責(zé)給前端界面提供數(shù)據(jù)。

二、前端界面

建立兩個MVC項目,模擬不同的ip,在view里面添加按鈕調(diào)用WEB API提供的接口進(jìn)行測試跨域。view視圖頁代碼如下:

@{
    Layout = null;
}

<!DOCTYPE html>

<html>
<head>
    <meta name="viewport" content="width=device-width" />
    <title>跨域測試1</title>
    <script src="~/Scripts/jquery-1.10.2.js"></script>
    <script>
        function btnGet() {
            $.ajax({
                url: 'https://localhost:44355/api/values',
                type: "Get",
                dataType: "json",
                success: function (data) {
                    alert("成功");
                },
                error: function (data) {
                    alert("失敗");
                }
            });
        }
    </script>
</head>
<body>
    <div> 
        <input type="button" id="btn" value="測試跨域" onclick="btnGet()" />
    </div>
</body>
</html>

三、測試

1、不設(shè)置允許跨域

首先,先不設(shè)置.net core允許跨域,查看調(diào)用效果:

點擊測試跨域1按鈕:

ASP.NET?CORE如何實現(xiàn)跨域

F12進(jìn)入Debug模式查看失敗原因:

ASP.NET?CORE如何實現(xiàn)跨域

從這里可以看出來是因為產(chǎn)生了跨域問題,所以會失敗。

點擊測試跨域2的效果和此效果一致。

2、設(shè)置允許所有來源跨域

2.1、在StartUp類的ConfigureServices方法中添加如下代碼:
// 配置跨域處理,允許所有來源
services.AddCors(options =>
options.AddPolicy("cors",
p => p.AllowAnyOrigin().AllowAnyHeader().AllowAnyMethod().AllowCredentials()));
2.2、修改Configure方法
// 允許所有跨域,cors是在ConfigureServices方法中配置的跨域策略名稱
app.UseCors("cors");
2.3、測試

ASP.NET?CORE如何實現(xiàn)跨域

從截圖中可以看出,這次調(diào)用成功了。

3、設(shè)置特定來源可以跨域

3.1、修改ConfigureServices方法代碼如下:
//允許一個或多個來源可以跨域
services.AddCors(options =>
{
      options.AddPolicy("CustomCorsPolicy", policy =>
      {
             // 設(shè)定允許跨域的來源,有多個可以用','隔開
             policy.WithOrigins("http://localhost:21632")
             .AllowAnyHeader()
             .AllowAnyMethod()
             .AllowCredentials();
      });
});

這里設(shè)置只允許ip為http://localhost:21632的來源允許跨域。

3.2、修改Configure代碼如下:
// 設(shè)定特定ip允許跨域 CustomCorsPolicy是在ConfigureServices方法中配置的跨域策略名稱
app.UseCors("CustomCorsPolicy");
3.3測試

點擊跨域測試1按鈕,結(jié)果如下:

ASP.NET?CORE如何實現(xiàn)跨域

可以看到訪問成功了,然后在點擊跨域測試2按鈕,結(jié)果如下:

ASP.NET?CORE如何實現(xiàn)跨域

發(fā)現(xiàn)這次訪問失敗了,F(xiàn)12進(jìn)入Debug模式,查看失敗原因:

ASP.NET?CORE如何實現(xiàn)跨域

從截圖中可以看出是因為這里產(chǎn)生了跨域請求,但是沒有允許跨域測試2所在的ip跨域。那么如果也想讓跨域測試2可以調(diào)用成功該怎么辦呢?

光標(biāo)定位到WithOrigins上面,然后F12查看定義:

ASP.NET?CORE如何實現(xiàn)跨域

從截圖中發(fā)現(xiàn):WithOrigins的參數(shù)是一個params類型的字符串?dāng)?shù)組,如果要允許多個來源可以跨域,只要傳一個字符串?dāng)?shù)組就可以了,所以代碼修改如下:

//允許一個或多個來源可以跨域
services.AddCors(options =>
{
      options.AddPolicy("CustomCorsPolicy", policy =>
      {
            // 設(shè)定允許跨域的來源,有多個可以用','隔開
            policy.WithOrigins("http://localhost:21632", "http://localhost:24661")
            .AllowAnyHeader()
            .AllowAnyMethod()
            .AllowCredentials();
      });
});

這時跨域測試2也可以調(diào)用成功了

ASP.NET?CORE如何實現(xiàn)跨域

4、優(yōu)化

在上面的例子中,需要分兩步進(jìn)行設(shè)置才可以允許跨域,有沒有一種方法只需要設(shè)置一次就可以呢?在Configure方法中只設(shè)置一次即可,代碼如下:

// 設(shè)置允許所有來源跨域
app.UseCors(options =>
{
       options.AllowAnyHeader();
       options.AllowAnyMethod();
       options.AllowAnyOrigin();
       options.AllowCredentials();
});

// 設(shè)置只允許特定來源可以跨域
app.UseCors(options =>
{
        options.WithOrigins("http://localhost:3000", "http://127.0.0.1"); // 允許特定ip跨域
        options.AllowAnyHeader();
        options.AllowAnyMethod();
        options.AllowCredentials();
});

5、利用配置文件實現(xiàn)跨域

在上面的示例中,都是直接把ip寫在了程序里面,如果要增加或者修改允許跨域的ip就要修改代碼,這樣非常不方便,那么能不能利用配置文件實現(xiàn)呢?看下面的例子。

5.1、修改appsettings.json文件如下:
{
  "Logging": {
    "LogLevel": {
      "Default": "Warning"
    }
  },
  "AllowedHosts": {
    "url": "http://localhost:21632|http://localhost:24663"
  }
}

AllowedHosts里面設(shè)置的是允許跨域的ip,多個ip直接用“|”進(jìn)行拼接,也可以用其他符合進(jìn)行拼接。

5.2、增加CorsOptions實體類
using System;
using System.Collections.Generic;
using System.Linq;
using System.Threading.Tasks;

namespace CorsDomainDemo
{
    public class CorsOptions
    {
        public string url { get; set; }
    }
}
5.3、 新增OptionConfigure方法
private void OptionConfigure(IServiceCollection services)
{
    services.Configure<CorsOptions>(Configuration.GetSection("AllowedHosts"));
}
5.4、在ConfigureServices方法里面調(diào)用OptionConfigure方法
// 讀取配置文件內(nèi)容
OptionConfigure(services);
5.5、修改Configure方法,增加IOptions<CorsOptions>類型的參數(shù),最終代碼如下
using System;
using System.Collections.Generic;
using System.Linq;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.HttpsPolicy;
using Microsoft.AspNetCore.Mvc;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Extensions.Logging;
using Microsoft.Extensions.Options;

namespace CorsDomainDemo
{
    public class Startup
    {
        public Startup(IConfiguration configuration)
        {
            Configuration = configuration;
        }

        public IConfiguration Configuration { get; }

        // This method gets called by the runtime. Use this method to add services to the container.
        public void ConfigureServices(IServiceCollection services)
        {
            // 配置跨域處理,允許所有來源
            //services.AddCors(options =>
            //options.AddPolicy("cors",
            //p => p.AllowAnyOrigin().AllowAnyHeader().AllowAnyMethod().AllowCredentials()));

            //允許一個或多個來源可以跨域
            //services.AddCors(options =>
            //{
            //    options.AddPolicy("CustomCorsPolicy", policy =>
            //    {
            //        // 設(shè)定允許跨域的來源,有多個可以用','隔開
            //        policy.WithOrigins("http://localhost:21632", "http://localhost:24661")
            //          .AllowAnyHeader()
            //           .AllowAnyMethod()
            //           .AllowCredentials();
            //    });
            //});

            // 讀取配置文件內(nèi)容
            OptionConfigure(services);
            services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
        }

        // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
        public void Configure(IApplicationBuilder app, IHostingEnvironment env, IOptions<CorsOptions> corsOptions)
        {
            if (env.IsDevelopment())
            {
                app.UseDeveloperExceptionPage();
            }
            else
            {
                app.UseHsts();
            }

            // 允許所有跨域,cors是在ConfigureServices方法中配置的跨域策略名稱
            //app.UseCors("cors");

            // 設(shè)定特定ip允許跨域 CustomCorsPolicy是在ConfigureServices方法中配置的跨域策略名稱
            //app.UseCors("CustomCorsPolicy");

            // 設(shè)置允許所有來源跨域
            //app.UseCors(options =>
            //{
            //    options.AllowAnyHeader();
            //    options.AllowAnyMethod();
            //    options.AllowAnyOrigin();
            //    options.AllowCredentials();
            //});

            // 設(shè)置只允許特定來源可以跨域
            //app.UseCors(options =>
            //{
            //    options.WithOrigins("http://localhost:3000", "http://127.0.0.1"); // 允許特定ip跨域
            //    options.AllowAnyHeader();
            //    options.AllowAnyMethod();
            //    options.AllowCredentials();
            //});

            // 利用配置文件實現(xiàn)
            CorsOptions _corsOption = corsOptions.Value;
            // 分割成字符串?dāng)?shù)組
            string[] hosts = _corsOption.url.Split('|');

            // 設(shè)置跨域
            app.UseCors(options =>
            {
                options.WithOrigins(hosts);
                options.AllowAnyHeader();
                options.AllowAnyMethod();
                options.AllowCredentials();
            });

            app.UseHttpsRedirection();
            app.UseMvc();
        }

        private void OptionConfigure(IServiceCollection services)
        {
            services.Configure<CorsOptions>(Configuration.GetSection("AllowedHosts"));
        }
    }
}

這樣就可以實現(xiàn)利用配置文件實現(xiàn)允許跨域了。

到此,相信大家對“ASP.NET CORE如何實現(xiàn)跨域”有了更深的了解,不妨來實際操作一番吧!這里是億速云網(wǎng)站,更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢,關(guān)注我們,繼續(xù)學(xué)習(xí)!

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI