C# webApi 之Ajax跨域(带头部参数)

本文介绍了在C# WebApi中处理Ajax跨域问题,特别是当Ajax请求包含自定义Header时,浏览器会发送预请求OPTIONS。解决方法包括在授权拦截器中处理OPTIONS请求,设置Access-Control-Allow-Headers,以及确保在每个响应中添加Access-Control-Allow-Origin。注意,为了安全,不应使用"*"通配符,而应指定具体域名。
摘要由CSDN通过智能技术生成

  ajax跨域对于一个后端开发来说是经常需要处理的问题,通常遇到跨域我们会在返回Response的Headers里加入Access-Control-Allow-Origin( response.Headers.Add("Access-Control-Allow-Origin", "*");)即可。

有一天你会发现当你需要在ajax的请求里加上header,加上这句也是行不通的。

  接下来将我的处理方法拿出来大家讨论下。

  首先,了解IE chrome 等浏览器 对于 跨域请求并要求设置Headers自定义参数的时候,会先发出 "预请求" ,  就是如果遇到 跨域并设置headers的请求,所有请求需要两步完成!

  第一步:发送预请求 OPTIONS 请求。此时 服务器端需要对于OPTIONS请求作出响应 一般使用202响应即可 不用返回任何内容信息。这里可以在权限拦截器(AuthorizeAttribute)中处理

List<string> hederList = new List<string>();
hederList.Add("
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值