【天坑】ASP.net WebAPI跨域调用问题

lukali 2018-03-04 原文

最近在做一个项目，前端是VUE，后端是WebAPI，业务也就是一些实体的增删改查。在项目开始的时候我就预计到有跨域的问题，所以也找了一下资料，在Web.Config里面加上了配置信息：

<httpProtocol>
      <customHeaders>
        <add name="Access-Control-Allow-Origin" value="*" />
        <add name="Access-Control-Allow-Headers" value="*" />
        <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE" />
      </customHeaders>
    </httpProtocol>

这是网上找到的其中一种方法，也有自己写跨域的特征类，也可以引用微软库cors，网上能查到很多资料，这里就不一一展开了。

这样配置之后，我自己做Get测试，用JQ来调用也是ok的，我就以为跨域的设置已经做完了，然而天坑来了，Post操作调用不了，整天返回405错误，我就郁闷了，是怎么回事呢。

上网查了一下跨域调用的原理，发现在跨域POST之前，是有一次OPTION方法调用，是用来确认是否运行跨域POST的握手确认过程。然后继续往下查，发现通过VS自建WebAPI工程默认有OPTION处理，默认是不允许跨域的。

所以我就在Web.Config里面把这几个代码注释掉了

    <handlers>
      <remove name="ExtensionlessUrlHandler-Integrated-4.0" />
      <remove name="OPTIONSVerbHandler" />
      <remove name="TRACEVerbHandler" />
      <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
    </handlers>