c# 如何处理跨域请求？你能说出几种方法？

在C#中，处理跨域请求（CORS, Cross-Origin Resource Sharing）主要依赖于你所使用的技术栈。最常见的场景是在ASP.NET Core和ASP.NET Web API中配置CORS。这里我会列出几种在不同环境中处理跨域请求的方法：

1. ASP.NET Core中的CORS

在ASP.NET Core中，你可以通过添加CORS中间件来轻松处理跨域请求。这通常在Startup.cs的ConfigureServices和Configure方法中进行配置。

• ConfigureServices中配置CORS策略：

public void ConfigureServices(IServiceCollection services)  
{  
    services.AddCors(options =>  
    {  
        options.AddPolicy(name: "MyCorsPolicy",  
                          builder =>  
                          {  
                              builder.WithOrigins("http://example.com",  
                                                  "http://www.contoso.com")  
                                 .AllowAnyHeader()  
                                 .AllowAnyMethod();  
                          });  
    });  

    // 其他服务配置...  
}

• Configure中启用CORS中间件：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)  
{  
    // 其他中间件配置...  

    app.UseCors("MyCorsPolicy");  

    // 其他中间件配置...  
}

2. ASP.NET Web API (非Core)

在ASP.NET Web API（非Core版本）中，CORS通常不直接支持，但你可以通过以下几种方式实现：

• 自定义消息处理程序：实现DelegatingHandler来处理跨域请求，在请求管道中手动设置CORS相关的HTTP头。

• IIS URL重写模块：通过IIS的URL重写模块，你可以添加重写规则来插入CORS响应头。

• 使用第三方库：比如Microsoft的Web API CORS库，它允许你在Web API项目中以更简单的方式实现CORS。

3. 通过Web.config

在某些情况下，如果你的项目是基于IIS并且不直接控制后端代码，你可能需要通过web.config文件来配置CORS。这通常涉及到配置HTTP模块或URL重写规则。

4. 使用ASP.NET Core MVC 或 Razor Pages 的 CORS

在ASP.NET Core MVC或Razor Pages项目中，CORS的配置与ASP.NET Core Web API类似，都是在Startup.cs文件中通过AddCors和UseCors进行配置。

5. 使用HTTP代理服务器

另一种解决跨域问题的方法是使用HTTP代理服务器（如Nginx或Apache），通过它来处理CORS问题。你可以配置代理服务器来转发请求，并添加适当的CORS响应头。

总结

在C#中处理跨域请求最常见和推荐的方法是在ASP.NET Core或ASP.NET Web API项目中配置CORS策略。对于不支持直接CORS配置的环境，可以考虑使用自定义处理程序、IIS重写规则、第三方库或HTTP代理服务器等替代方案。

原文链接：c# 如何处理跨域请求？你能说出几种方法？