Bagaimana untuk membolehkan CORS dalam API Web Core ASP.NET untuk permintaan silang domain, terutamanya pada pelan percuma Azure?

menyelesaikan masalah permintaan silang domain dengan CORS di ASP.NET Core Web API

Perkongsian Sumber Sumber Cross-Origin (CORS) adalah penting untuk aplikasi web dengan komponen front-end dan back-end secara berasingan. Panduan ini menangani masalah konfigurasi CORS yang biasa di API Web Core ASP.NET, terutamanya apabila menggunakan pelan percuma Azure.

Cabaran:

Laman web klien yang dihoskan pada sekatan CORS yang berpengalaman domain yang berbeza ketika cuba mengakses API Web. Panduan Microsoft Standard tidak menyelesaikan sepenuhnya masalah untuk semua titik akhir API.

Penyelesaian: Konfigurasi CORS yang diselaraskan

Penyelesaian ini melibatkan persediaan CORS yang dipermudahkan:

1. Pasang pakej yang diperlukan: Mulailah dengan memasang pakej CORS NUGET:

   <code class="language-bash">Install-Package Microsoft.AspNetCore.Cors</code>

2. Konfigurasi CORS dalam : Startup.cs Tambahkan perkhidmatan CORS dalam kaedah : ConfigureServices

   <code class="language-csharp">public void ConfigureServices(IServiceCollection services)
   {
       services.AddCors();
       services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
   }</code>

3. Dayakan CORS dalam kaedah : Configure Gunakan middleware untuk membolehkan CORS dalam kaedah UseCors. Contoh ini membolehkan permintaan dari Configure: http://example.com

   <code class="language-csharp">public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory)
   {
       app.UseCors(options => options.WithOrigins("http://example.com").AllowAnyMethod());
       app.UseMvc();
   }</code>

Pertimbangan penting:

Untuk dasar CORS yang mudah (membenarkan asal -usul tertentu), dasar tersuai tidak diperlukan.
Ganti
• dengan domain klien sebenar anda. "http://example.com"
• memberikan akses kepada semua kaedah HTTP. Untuk keselamatan yang dipertingkatkan, nyatakan kaedah yang dibenarkan secara eksplisit. AllowAnyMethod()
Rujuk dokumentasi Microsoft rasmi untuk konfigurasi CORS lanjutan dan lebih banyak kawalan berbutir.

Atas ialah kandungan terperinci Bagaimana untuk membolehkan CORS dalam API Web Core ASP.NET untuk permintaan silang domain, terutamanya pada pelan percuma Azure?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!