asp.net跨域处理

一、asp.net web form 跨域处理

  public static void CorsRequest(HttpContext context)

        {

            System.Collections.Generic.List<string> lHost = new System.Collections.Generic.List<string>();

            #region 添加允许跨域请求的域名列表

            lHost.Add("http://register.huacenav.com:6002");

            lHost.Add("www.xxx.com");

            lHost.Add("www.abc.com");

            lHost.Add("abc.com");

            #endregion

            string host = context.Request.UrlReferrer == null ? "" : context.Request.UrlReferrer.Host + ":" + context.Request.UrlReferrer.Port;//获取从哪个域名发送的ajax请求本页面               或者是直接访问

             if (lHost.Contains(host))

            { //在允许的域名列表里面才添加Access-Control-Allow-Origin响应头

                context.Response.AddHeader("Access-Control-Allow-Origin", "http://" + host);

            }

            context.Response.AddHeader("Access-Control-Allow-Origin", "http://" + host);          

        }

二、WebAPI跨域处理

 public class CorsHandler : DelegatingHandler

    {

        const string Origin = "Origin"; const string AccessControlRequestMethod = "Access-Control-Request-Method";

        const string AccessControlRequestHeaders = "Access-Control-Request-Headers";

        const string AccessControlAllowOrigin = "Access-Control-Allow-Origin";

        const string AccessControlAllowMethods = "Access-Control-Allow-Methods";

        const string AccessControlAllowHeaders = "Access-Control-Allow-Headers";

 protected override Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)

        {

            bool isCorsRequest = request.Headers.Contains(Origin);

            bool isPreflightRequest = request.Method == HttpMethod.Options;

            if (isCorsRequest)

            {

                if (isPreflightRequest)

                {

                    return Task.Factory.StartNew<HttpResponseMessage>(() =>

                    {

                        HttpResponseMessage response = new HttpResponseMessage(HttpStatusCode.OK);

                        response.Headers.Add(AccessControlAllowOrigin, request.Headers.GetValues(Origin).First());

                        string accessControlRequestMethod = request.Headers.GetValues(AccessControlRequestMethod).FirstOrDefault();

                      if (accessControlRequestMethod != null)

                        {

                            response.Headers.Add(AccessControlAllowMethods, accessControlRequestMethod);

                        }

                        string requestedHeaders = string.Join(", ", request.Headers.GetValues(AccessControlRequestHeaders));

                      if (!string.IsNullOrEmpty(requestedHeaders))

                        {

                            response.Headers.Add(AccessControlAllowHeaders, requestedHeaders);

                        }

                        return response;

                    }

                , cancellationToken);

                }

                else { return base.SendAsync(request, cancellationToken).ContinueWith<HttpResponseMessage>(t => { HttpResponseMessage resp = t.Result;                                                 resp.Headers.Add(AccessControlAllowOrigin, request.Headers.GetValues(Origin).First()); return resp; }); }

            }

            else { return base.SendAsync(request, cancellationToken); }

        }

   }

在global.asax中注册： GlobalConfiguration.Configuration.MessageHandlers.Add(new CorsHandler());//跨域处理