ajax跨域对于一个后端开发来说是经常需要处理的问题,通常遇到跨域我们会在返回Response的Headers里加入Access-Control-Allow-Origin( response.Headers.Add("Access-Control-Allow-Origin", "*");)即可。
有一天你会发现当你需要在ajax的请求里加上header,加上这句也是行不通的。
接下来将我的处理方法拿出来大家讨论下。
首先,了解IE chrome 等浏览器 对于 跨域请求并要求设置Headers自定义参数的时候,会先发出 "预请求" , 就是如果遇到 跨域并设置headers的请求,所有请求需要两步完成!
第一步:发送预请求 OPTIONS 请求。此时 服务器端需要对于OPTIONS请求作出响应 一般使用202响应即可 不用返回任何内容信息。这里可以在权限拦截器(AuthorizeAttribute)中处理
List<string> hederList = new List<string>(); hederList.Add("