내 web.config에서 access-control-allow-origin
지시문에 대해 둘 이상의 도메인을 지정하고 싶습니다 . 사용하고 싶지 않습니다 *
. 이 구문을 시도했습니다.
<add name="Access-Control-Allow-Origin" value="http://localhost:1506, http://localhost:1502" />
이 하나
<add name="Access-Control-Allow-Origin" value="http://localhost:1506 http://localhost:1502" />
이 하나
<add name="Access-Control-Allow-Origin" value="http://localhost:1506; http://localhost:1502" />
그리고 이것
<add name="Access-Control-Allow-Origin" value="http://localhost:1506" />
<add name="Access-Control-Allow-Origin" value="http://localhost:1502" />
그러나 그들 중 누구도 작동하지 않습니다. 올바른 구문은 무엇입니까?
답변
이 단지 하나가 될 수 있습니다 Access-Control-Allow-Origin
응답 헤더, 그 헤더는 하나 개의 원점 값을 가질 수 있습니다. 따라서이 작업을 수행하려면 다음과 같은 코드가 필요합니다.
- 잡고
Origin
요청 헤더를. - 원본 값이 화이트리스트 값 중 하나인지 확인합니다.
- 유효하면
Access-Control-Allow-Origin
해당 값으로 헤더를 설정합니다 .
web.config를 통해서만이 작업을 수행 할 수있는 방법은 없다고 생각합니다.
if (ValidateRequest()) {
Response.Headers.Remove("Access-Control-Allow-Origin");
Response.AddHeader("Access-Control-Allow-Origin", Request.UrlReferrer.GetLeftPart(UriPartial.Authority));
Response.Headers.Remove("Access-Control-Allow-Credentials");
Response.AddHeader("Access-Control-Allow-Credentials", "true");
Response.Headers.Remove("Access-Control-Allow-Methods");
Response.AddHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
}
답변
IIS 7.5+ 및 Rewrite 2.0의 경우 다음을 사용할 수 있습니다.
<system.webServer>
<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Headers" value="Origin, X-Requested-With, Content-Type, Accept" />
<add name="Access-Control-Allow-Methods" value="POST,GET,OPTIONS,PUT,DELETE" />
</customHeaders>
</httpProtocol>
<rewrite>
<outboundRules>
<clear />
<rule name="AddCrossDomainHeader">
<match serverVariable="RESPONSE_Access_Control_Allow_Origin" pattern=".*" />
<conditions logicalGrouping="MatchAll" trackAllCaptures="true">
<add input="{HTTP_ORIGIN}" pattern="(http(s)?://((.+\.)?domain1\.com|(.+\.)?domain2\.com|(.+\.)?domain3\.com))" />
</conditions>
<action type="Rewrite" value="{C:0}" />
</rule>
</outboundRules>
</rewrite>
</system.webServer>
서버 변수 RESPONSE_Access_Control_Allow_Origin
부분 설명 :
Rewrite에서는 뒤에 임의의 문자열을 사용할 수 RESPONSE_
있으며 나머지 단어를 헤더 이름으로 사용하여 응답 헤더를 생성합니다 (이 경우 Access-Control-Allow-Origin). 다시 쓰기는 대시 “-“대신 밑줄 “_”을 사용합니다 (다시 쓰기는 대시로 변환 함).
서버 변수 설명 HTTP_ORIGIN
:
마찬가지로 Rewrite HTTP_
에서 접두사로 사용하는 요청 헤더를 가져올 수 있습니다 . 대시와 동일한 규칙 (대시 “-“대신 밑줄 “_”사용)
답변
Web.API 에서이 속성은 http://www.asp.net/web-api/overview/security/enabling-cross-origin-requests-in-web-api에Microsoft.AspNet.WebApi.Cors
자세히 설명 된대로 추가 할 수 있습니다 .
MVC 에서 필터 속성을 만들어이 작업을 수행 할 수 있습니다.
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method,
AllowMultiple = true, Inherited = true)]
public class EnableCorsAttribute : FilterAttribute, IActionFilter {
private const string IncomingOriginHeader = "Origin";
private const string OutgoingOriginHeader = "Access-Control-Allow-Origin";
private const string OutgoingMethodsHeader = "Access-Control-Allow-Methods";
private const string OutgoingAgeHeader = "Access-Control-Max-Age";
public void OnActionExecuted(ActionExecutedContext filterContext) {
// Do nothing
}
public void OnActionExecuting(ActionExecutingContext filterContext)
{
var isLocal = filterContext.HttpContext.Request.IsLocal;
var originHeader =
filterContext.HttpContext.Request.Headers.Get(IncomingOriginHeader);
var response = filterContext.HttpContext.Response;
if (!String.IsNullOrWhiteSpace(originHeader) &&
(isLocal || IsAllowedOrigin(originHeader))) {
response.AddHeader(OutgoingOriginHeader, originHeader);
response.AddHeader(OutgoingMethodsHeader, "GET,POST,OPTIONS");
response.AddHeader(OutgoingAgeHeader, "3600");
}
}
protected bool IsAllowedOrigin(string origin) {
// ** replace with your own logic to check the origin header
return true;
}
}
그런 다음 특정 작업 / 컨트롤러에 대해 활성화합니다.
[EnableCors]
public class SecurityController : Controller {
// *snip*
[EnableCors]
public ActionResult SignIn(Guid key, string email, string password) {
또는 Global.asax.cs의 모든 컨트롤러에 추가하십시오.
protected void Application_Start() {
// *Snip* any existing code
// Register global filter
GlobalFilters.Filters.Add(new EnableCorsAttribute());
RegisterGlobalFilters(GlobalFilters.Filters);
// *snip* existing code
}
답변
모든 답변을 읽고 시도한 후에도 아무도 나를 도와주지 않았습니다. 다른 곳에서 검색하는 동안 발견 한 것은 컨트롤러에 추가 할 수있는 사용자 지정 속성을 만들 수 있다는 것입니다. EnableCors를 덮어 쓰고 그 안에 화이트리스트 도메인을 추가합니다.
이 솔루션은 컨트롤러의 EnableCors 속성에서 도메인을 하 코딩하는 대신 webconfig (appsettings)에 화이트리스트 도메인을 포함 할 수 있기 때문에 잘 작동합니다.
[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method, AllowMultiple = false)]
public class EnableCorsByAppSettingAttribute : Attribute, ICorsPolicyProvider
{
const string defaultKey = "whiteListDomainCors";
private readonly string rawOrigins;
private CorsPolicy corsPolicy;
/// <summary>
/// By default uses "cors:AllowedOrigins" AppSetting key
/// </summary>
public EnableCorsByAppSettingAttribute()
: this(defaultKey) // Use default AppSetting key
{
}
/// <summary>
/// Enables Cross Origin
/// </summary>
/// <param name="appSettingKey">AppSetting key that defines valid origins</param>
public EnableCorsByAppSettingAttribute(string appSettingKey)
{
// Collect comma separated origins
this.rawOrigins = AppSettings.whiteListDomainCors;
this.BuildCorsPolicy();
}
/// <summary>
/// Build Cors policy
/// </summary>
private void BuildCorsPolicy()
{
bool allowAnyHeader = String.IsNullOrEmpty(this.Headers) || this.Headers == "*";
bool allowAnyMethod = String.IsNullOrEmpty(this.Methods) || this.Methods == "*";
this.corsPolicy = new CorsPolicy
{
AllowAnyHeader = allowAnyHeader,
AllowAnyMethod = allowAnyMethod,
};
// Add origins from app setting value
this.corsPolicy.Origins.AddCommaSeperatedValues(this.rawOrigins);
this.corsPolicy.Headers.AddCommaSeperatedValues(this.Headers);
this.corsPolicy.Methods.AddCommaSeperatedValues(this.Methods);
}
public string Headers { get; set; }
public string Methods { get; set; }
public Task<CorsPolicy> GetCorsPolicyAsync(HttpRequestMessage request,
CancellationToken cancellationToken)
{
return Task.FromResult(this.corsPolicy);
}
}
internal static class CollectionExtensions
{
public static void AddCommaSeperatedValues(this ICollection<string> current, string raw)
{
if (current == null)
{
return;
}
var paths = new List<string>(AppSettings.whiteListDomainCors.Split(new char[] { ',' }));
foreach (var value in paths)
{
current.Add(value);
}
}
}
이 가이드를 온라인에서 찾았고 매력처럼 작동했습니다.
도움이 필요한 사람을 위해 여기에 떨어 뜨릴 것이라고 생각했습니다.
답변
나는 ‘monsur’의 조언을 따르는 요청 처리 코드에서이 문제를 해결했습니다.
string origin = WebOperationContext.Current.IncomingRequest.Headers.Get("Origin");
WebOperationContext.Current.OutgoingResponse.Headers.Add("Access-Control-Allow-Origin", origin);
답변
IIS 7.5+의 경우 IIS CORS 모듈을 사용할 수 있습니다 : https://www.iis.net/downloads/microsoft/iis-cors-module
web.config는 다음과 같아야합니다.
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<cors enabled="true" failUnlistedOrigins="true">
<add origin="http://localhost:1506">
<allowMethods>
<add method="GET" />
<add method="HEAD" />
<add method="POST" />
<add method="PUT" />
<add method="DELETE" />
</allowMethods>
</add>
<add origin="http://localhost:1502">
<allowMethods>
<add method="GET" />
<add method="HEAD" />
<add method="POST" />
<add method="PUT" />
<add method="DELETE" />
</allowMethods>
</add>
</cors>
</system.webServer>
</configuration>
다음에서 구성 참조를 찾을 수 있습니다. https://docs.microsoft.com/en-us/iis/extensions/cors-module/cors-module-configuration-reference
답변
Thinktecture IdentityModel 라이브러리를 살펴보십시오-전체 CORS 지원이 있습니다.
http://brockallen.com/2012/06/28/cors-support-in-webapi-mvc-and-iis-with-thinktecture-identitymodel/
또한 원하는 ACA-Origin을 동적으로 방출 할 수 있습니다.