如何在asp.net中实现"Access-Control-Allow-Origin"标头
在ASP.NET中实现"Access-Control-Allow-Origin"标头，可以通过以下步骤进行操作：
- 在ASP.NET应用程序的Web.config文件中，添加以下配置节：
<system.webServer>
<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Origin" value="*" />
</customHeaders>
</httpProtocol>
</system.webServer>这将允许来自任何域的请求访问你的ASP.NET应用程序。
- 如果你只想允许特定的域访问你的应用程序，可以将"value"属性设置为相应的域名，如：
<add name="Access-Control-Allow-Origin" value="https://www.example.com" />这将只允许来自"https://www.example.com"域的请求访问你的应用程序。
- 如果你的ASP.NET应用程序需要处理不同的HTTP方法（如GET、POST、PUT等），你可以使用以下配置来允许特定的方法：
<add name="Access-Control-Allow-Methods" value="GET, POST, PUT" />这将允许GET、POST和PUT方法的请求访问你的应用程序。
- 如果你的应用程序需要访问自定义的请求标头，你可以使用以下配置来允许特定的标头：
<add name="Access-Control-Allow-Headers" value="Content-Type, Authorization" />这将允许"Content-Type"和"Authorization"标头的请求访问你的应用程序。
需要注意的是，以上配置将在服务器级别应用于所有ASP.NET应用程序。如果你只想在特定的页面或控制器中应用这些配置，可以在相应的代码中添加以下标头：
Response.Headers.Add("Access-Control-Allow-Origin", "*");这将在响应中添加"Access-Control-Allow-Origin"标头，并允许来自任何域的请求访问该页面或控制器。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云CVM（云服务器）：https://cloud.tencent.com/product/cvm
- 腾讯云COS（对象存储）：https://cloud.tencent.com/product/cos
- 腾讯云CDN（内容分发网络）：https://cloud.tencent.com/product/cdn
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云云函数（Serverless）：https://cloud.tencent.com/product/scf
相关·内容
1回答
从客户的web中调用rest，它将返回重复的访问控制-允许-原产地：*，并且它会导致COR错误。
我已经在本地进行了测试，复制确实会导致错误，而单个访问控制-允许-原产地：*工作。
打电话给GET的时候我这边有办法绕过这件事吗？
HTTP/1.1 200 OK
Date: Wed, 28 Nov 2012 19:40:10 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Access-Control-Allow-Origin: *
Access-Control-Allow-Origin: *
Set-Cookie: TargetToken
浏览 5提问于2012-11-28得票数 1
回答已采纳
经典的“访问-控制-允许-原点...不允许的原点”问题。两台机器为同一网站提供内容。当机器A通过jquery执行$('#main').load('link_to_resource_on_B')时，机器B使用mod_python提供内容，并添加Access-Control-Allow-Origin: *头。但由于某些原因，这仍然不起作用。我在Chrome、Safari和Internet Explorer上进行了测试。我通过命令行测试来检查响应头，似乎Access-Control-Allow-Origin: *成功地在B的头中。见下面。我能错过什么呢？
$ teln
浏览 8提问于2012-02-27得票数 5
我有一个在.NET 4.5中运行的ASP.NET Web API项目。我通过启动配置启用了CORS功能。除了几个方法之外，API中的所有东西都可以工作。 每当我使用AJAX调用这些方法时，印前检查返回200，但实际调用将返回CORS错误。这些方法期望以FormData的形式接收数据，并且它有一个附加的文件。 查看响应后，印前检查响应具有所有预期的标头。然而，实际的调用甚至没有Access-Control-Allow-Origin。 preflight response POST response 我做了所有的事情，至少让Access-Control-Allow-Origin包含在响应中。我尝
浏览 25提问于2021-06-27得票数 0
1回答
我对CORS的实施有一个理论上的怀疑。
启用跨源请求的一种方法是在响应中设置特定的标题：
private void setAccessControlHeaders(HttpServletResponse resp) {
resp.setHeader("Access-Control-Allow-Origin", "http://www.allowed.domain.com");
resp.setHeader("Access-Control-Allow-Methods", "POST");
}
我的问题是:如果我在响应中设置标
浏览 1提问于2019-09-20得票数 0
我已经使用ASP.NET Web编写了一个RESTful应用程序接口。现在我尝试让它返回控制器允许的谓词。我试着用下面的代码来实现：
[AcceptVerbs("OPTIONS")]
public HttpResponseMessage Options()
{
var response = new HttpResponseMessage(HttpStatusCode.OK);
response.Headers.Add("Access-Control-Allow-Origin", "*");
response.Headers
浏览 6提问于2013-01-12得票数 10
回答已采纳
我现在和NGINX和Node一起工作。
在我的NGINX配置中，在将其传递到包含我的Node应用程序的授权端口之前，我将按如下方式添加允许源标头：
location /auth {
add_header Access-Control-Allow-Origin *;
proxy_pass http://watchdog:3000;
}
在我的Node中间件中，我还将头设置为接受任何来源：
app.use((req, res, next) => {
res.setHeader('Access-Control-Allow-Origin', '*&
浏览 0提问于2016-02-03得票数 3
回答已采纳
1回答
我在我的Nginx中有这个配置
server {
listen 8080;
add_header Access-Control-Allow-Origin *;
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'Content-Type';
}
现在我有了我的web应用程序，它为GET和POST提供GET，它工作得很好，但是如果我执行Ajax
浏览 0提问于2016-03-11得票数 8
可以在客户端javascript中使用吗？我从获得已经创建的仪表板的json的基础开始。
function getHome2Dashboard(callback) {
$.ajax({
type: 'GET',
url: 'http://localhost:3000/api/dashboards/db/home-2',
crossDomain: true,
dataType: 'json',
headers: {
"Authorization":
浏览 5提问于2015-12-02得票数 3
回答已采纳
我有一个AngularJS应用程序。它向另一台服务器发送数据请求，因此每个$HTTP调用都会发出一个选项请求。
当我和一个小提琴手联系时，有两个电话。总是返回200 OK的选项，然后返回数据调用。
但是，当我检查$HTTP时，它似乎是得到第一个请求(选项请求)，而不是获得第二个请求，即具有实际数据的请求。
有人能给我指出正确的方向吗？
下面是一个没有正确响应的代码示例：
.factory('isUsernameAvailable', function (appConstant, $q, $http) {
return function (username) {
浏览 3提问于2015-01-12得票数 1
回答已采纳
AWS Api Gateway中的CORS标头是否可以有一个通配符子域？
例如(模拟集成摘录)
"ResponseParameters":{
"method.response.header.Access-Control-Allow-Origin": "'http:\/\/*.example.com'",
"method.response.header.Access-Control-Allow-Headers": "'Content-Type,
浏览 0提问于2016-10-25得票数 0
可以在asp.net中实现"Access-Control-Allow-Origin“头吗？
浏览 0提问于2011-06-29得票数 42
回答已采纳
1回答
首先，我读过这个问题：
我所做的是：
class BaseHandler(RequestHandler):
def set_default_headers(self, *args, **kwargs):
self.set_header("Access-Control-Allow-Origin", "*")
self.set_header("Access-Control-Allow-Headers", "x-requested-with")
self.set_header(&#
浏览 2提问于2017-08-27得票数 0
回答已采纳
3回答
我有一个ASP.NET MVC5Web项目(本地主机:81)，它使用Knockoutjs从我的WebApi 2项目(本地主机:82)调用函数，以便在启用CORS的两个项目之间进行通信。到目前为止，一切都正常工作，直到我尝试实现对WebApi的OWIN令牌身份验证。 要在WebApi上使用/token端点，我还需要在端点上启用CORS，但经过几个小时的尝试和搜索解决方案后，它现在仍然有效，api/token仍然产生： XMLHttpRequest cannot load http://localhost:82/token. No 'Access-Control-Allow-Origin
浏览 66提问于2016-03-29得票数 32
回答已采纳
我有一个iOS混合应用程序，以一个WKWebView为中心，用加载本地网络资产。WKWebView通过HTTPS与jQuery.ajax后端API进行通信。该应用程序是移动的，我希望API也是“移动的”。也就是说，我想阻止Chrome和Firefox等浏览器使用API。
我的策略是对API响应设置Access-Control-Allow-Origin头，如下所示：
Access-Control-Allow-Origin: app://myApp
我是否可以将WKWebView的起源更改为app://myApp，以避免浏览器查询API？
浏览 3提问于2016-03-05得票数 18
使用MVC Asp.Net
下面的代码使用实际的用户名和密码。但我不想用它。：
WebClient client1 = new WebClient();
client1.Credentials = new NetworkCredential("actualUserName", "actualPassword");
string code1 = client1.DownloadString(@"http://Domainname/GetValue");
尝试了javascript方法：
$.ajax({
type: 'POST&#
浏览 10提问于2017-10-25得票数 1
2回答
快速而肮脏的实验： function fetchHead(url) {
var request = new XMLHttpRequest();
request.onreadystatechange = function () {
if (request.readyState === XMLHttpRequest.DONE) {
console.log(request.getAllResponseHeaders())
}
}
request.open('HEAD', url, true)
浏览 15提问于2020-04-03得票数 1
回答已采纳
我在ubuntu 20.04运行nginx
我试图在nginx中将Cache-Control头设置为no-cache，并将Access-Control-Allow-Origin设置为*。
以下是我的服务器位置的配置
location / {
gunzip on;
add_header 'Cache-Control' 'no-cache' always;
add_header 'Access-Control-Allow-Origin' *;
root /home/user/apps/client/wwwroot/;
try_fi
浏览 0提问于2022-01-17得票数 0
我使用Nginx来响应CORS请求，使用这个问题中概述的技术来提供静态文件。但是，当文件不存在时，404响应不包含Access-Control-Allow-Origin: *头，浏览器也会阻塞它。
如何在404响应上发送Access-Control-Allow-Origin: *？
浏览 0提问于2012-05-29得票数 34
回答已采纳
1回答
我正在尝试用Nginx设置我的ExpressApp及其呈现的Jade文件的缓存。
当我在运行测试时查看我的应用程序的pm2日志时，我发现应用程序仍然提供了图像和HTML，而不是Nginx代理。
两个问题：
如何更改配置才能达到预期效果？
如何有效地验证安装/缓存是否有效？
谢谢!
我目前的Nginx配置：
proxy_cache_path /var/lib/nginx/cache levels=1:2 keys_zone=backcache:8m max_size=50m;
proxy_cache_key "$scheme$request_method$host$req
浏览 3提问于2016-11-22得票数 0
我正在开发一个D3 - grunt-cli应用程序，在这个应用程序中，当向Fuseki发送post请求时，我将面临CORS问题。
function saveToFusekiFunc() {
document.getElementById('fileid').click();
document.getElementById('fileid').value = null;
d3.select("#fileid").on("change", function() {
var contents;
浏览 1提问于2020-05-29得票数 0
回答已采纳
2回答
我必须发送凭据，以便在应用程序的服务器上进行身份验证(windows身份验证)：
with-credentials = true
问题是我的客户端是移动设备，我不能告诉Access-Control-Allow-Origin中的服务器原始域。
我想这样做：
Access-Control-Allow-Origin = *
但我知道这是不可能的，因为安全问题。
我如何使用HTTP来做到这一点呢？
PS:我使用的是ASP.NET的服务器，客户端是用离子(Angular)制作的。目前，我使用的是一个临时解决方案：
Access-Control-Allow-Origin = localhost:8100
浏览 0提问于2018-07-03得票数 0
我有以下设置：
API网关与HTTP 集成，在API上启用了SQS (SendMessage action)CORS
当我从浏览器调用端点时，我面临以下错误：
Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.
在文档中：
用于Lambda代理集成或HTTP集成，您仍然可以在API中设置所需的选项响应头。但是，后端负责返回访问控制-允许-起
浏览 2提问于2022-04-07得票数 0
1回答
当使用Firefox从服务器获取资源时，我会收到以下错误消息：
Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource
Reason: CORS header ‘Access-Control-Allow-Origin’ does not match ‘*, *’
‘*, *’是什么意思？服务器应该允许.htaccess中的任何内容。
Header set Access-Control-Allow-Origin "*"
浏览 0提问于2022-05-11得票数 0
1回答
我面临着与跨域Access-Control-Allow-Origin put 调用相关的问题，我已经允许服务器端的仍然不能工作。
@PUT
@Path("/getresponse/{caller}")
@Produces({MediaType.APPLICATION_JSON})
public Response getResponseData(@PathParam("caller") String caller ,@QueryParam("ticket")String ticket ,@FormParam(
浏览 1提问于2015-12-21得票数 0
回答已采纳
有没有一种方法可以在ASP.NET核心Web中拦截调用者的语言？
我指的是来电者的自然语言。
我用以下代码解决了的问题：
private string GetCulture()
{
var headers = this.Request.Headers;
if (headers.ContainsKey("Accept-Language"))
{
Microsoft.Extensions.Primitives.StringValues token;
headers.Try
浏览 1提问于2019-08-03得票数 0
我陷入了一个问题，我正在发布一个对象，作为响应，我应该从HTTP响应中获得一些标头。问题是，这段代码在Chrome、Firefox、IE等浏览器中运行良好，但在Safari (Windows)中返回null。
$http.post(url, data)
.then(function(response){
console.log(response.headers("location"));
// response.headers("location") is null in Saf
浏览 0提问于2017-05-15得票数 1
我在本地运行Angular 6，并在调用MVC控制器操作方法时收到CROS错误。
我尝试通过在.net应用程序的web.config文件中添加以下代码行来修复此问题。但是仍然得到相同的错误。
<httpProtocol>
<customHeaders>
<clear />
<add name="Access-Control-Allow-Origin" value="*" />
</customHeaders>
</httpProtoc
浏览 1提问于2019-08-01得票数 0
我目前正在尝试在我的个人应用程序中从一个私有的Dailymotion频道中检索视频。
为此，我尝试使用grant_type方法验证Dailymotion API : password。
下面是我的POST请求：
xhr.open('POST', 'https://api.dailymotion.com/oauth/token', true);
xhr.setRequestHeader('Content-Type', 'multipart/form-data');
xhr.onload = function(e) {
con
浏览 0提问于2018-02-15得票数 2
1回答
我正在使用主干从API中获取数据。如果不需要授权，并且当我将授权添加到API中时，就会得到预期的401 --未经授权的响应。
[来自控制台日志：
GET http://localhost:999/api/tasks 401 (Unauthorized)
]
然后，我添加了以下代码，以便为每次调用将承载授权添加到报头：
var backboneSync = Backbone.sync;
Backbone.sync = function (method, model, options) {
/*
* The jQuery `ajax` method includes a &#
浏览 4提问于2013-11-12得票数 2
回答已采纳
1回答
我有一个用角2创建的网页，它是一个表单，在它的末尾，必须将表单发送到我的java服务器。但是我无法发送，我得到了错误的Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:4200' is therefore not allowed access.
我已经更改了我的服务器，所以
浏览 0提问于2016-09-30得票数 0
回答已采纳
Web应用程序(Angular，部署到IIS)需要通过API与一些IoT进行交互。基于ESP8266的IoT和API在ESP8266WebServer库下运行。对于后端级别的每个请求，我发回CORS标头 server.on(F("/settings"), HTTP_GET, getSettings);
server.on(F("/settings"), HTTP_POST, updateSettings);
server.on(F("/settings"), HTTP_OPTIONS, sendCORS);
....
void ge
浏览 27提问于2020-11-27得票数 1
回答已采纳
我有一个Postman API，它在postman中工作，但我想在javascript中运行它并获得返回值，但我遇到了一个错误
请求的资源上不存在“Access-Control-Allow-Origin”标头
我研究了一下，据说是CORS造成的，我如何在javascript中实现/绕过它呢？
$( document ).ready(function() {
$.ajax({
method: "POST",
contentType: "application/json",
浏览 55提问于2018-10-18得票数 0
1回答
我已经设置了托管API代码的Tomcat 9服务器。当我从邮递员那里叫它的时候，它工作得很好。我还将以下过滤器添加到Tomcat conf/web.xml文件中：
<filter>
<filter-name>CorsFilter</filter-name>
<filter-class>org.apache.catalina.filters.CorsFilter</filter-class>
<init-param>
<param-name>cors.exposed.headers</param-name&
浏览 2提问于2017-08-30得票数 1
回答已采纳
1回答
当我使用Chrome试用我新的响应式web应用时，我在移动设备上遇到了一个错误。我已经用几种不同的方式完成了从添加php头到在ajax请求中传递头的所有工作。在web上，我使用了CORS toggle，这是一个Chrome扩展，可以让你打开和关闭CORS，它解决了web上的问题。然而，我似乎找不到这样的移动解决方案。无论如何，我可以在移动Chrome上绕过CORS？？
我已经尝试了所有这些方法，但似乎都不起作用。
php选项1：
<?php
header('Access-Control-Allow-Origin: *');
header('Access-C
浏览 0提问于2017-10-23得票数 0
我试图让CORS AJAX "GET“调用托管在测试服务器中的web服务。webAPI网址=http:xxx:xxx/api/v1/webAPI
我在WebAPIConfig.cs中有以下代码行
var cors = new EnableCorsAttribute("*","*","*");
config.EnableCors(cors);
AJAX请求(来自本地)
$.ajax({
type: "GET",
datatype: "JSON",
url: ht
浏览 3提问于2014-11-20得票数 2
在PHP中设置标头
header("Access-Control-Allow-Origin: https://www.example.com");
header("Access-Control-Allow-Headers: Content-Type, Content-Range, Content-Disposition, Content-Description");
.htaccess中的标头集
SetEnvIf Origin ^(https?://.+\.(example|gstatic)\.com(?::\d{1,5})?)$ CORS_ALLOW_OR
浏览 0提问于2019-03-11得票数 4
2回答
本地主机和域的CORS
、、、
我正在使用以下代码来设置基于Java/Jersey的web应用程序的CORS。 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
HttpServletResponse resp = (HttpServletResponse) response;
// resp.addHeader("Access-Control-Allow-Origin", &
浏览 22提问于2020-10-14得票数 0
1回答
场景
我们有一些由第三方CMS服务托管的Javascript，我们在我们控制的服务器上有一些数据。当用户通过浏览器访问内容管理系统(并执行我们的Javascript)时，我们希望向我们的服务器发出跨域GET请求，并让服务器使用正确的Access-Control-Allow-Origin头进行响应，以便浏览器接受响应。
问题
当我们检查从内容管理服务器到我们的服务器的请求时，请求的Origin头被设置为null。因此，除了*之外，我们不能为Access-Control-Allow-Origin设置一个值来使浏览器接受响应。我们不太确定为什么这个值是null。JS是在一个我们无法完全控制的环境中执
浏览 13提问于2017-02-11得票数 0
1回答
我想开发一个监控-网络应用程序，为不同的事情与AngularJS为前端。核心元素之一是展示Nexus-工件/存储库的概述。当我请求REST时，我得到以下错误：
No 'Access-Control-Allow-Origin' header is present on the requested resource.
Origin 'http://localhost:9090' is therefore not allowed access.
要修复此错误，我需要修改响应头以启用CORS。
如果有人熟悉这类问题，并能给我一个答案，那就太好了！
浏览 0提问于2015-09-04得票数 9
仅当从ajax调用调用API时，Cors才在Internet中专门发布。
1)请求头内容类型在访问控制允许标头列表2)XMLHttpRequest:网络错误0x80070005中不存在，访问被拒绝。
我试了一下
xhrFields: {
withCredentials: true
}
同时通过设置..。
crossDomain:真
..。
headers: { 'Access-Control-Allow-Origin': '\*' },
Ajax调用
var
浏览 1提问于2019-04-23得票数 0
回答已采纳
我们学校为每个学生提供了一个私有服务器(HTTP)，我们可以测试反映的XSS攻击，我们被要求创建一个测试用户。创建带有恶意参数的url，并将其发送给测试用户以窃取cookie，并将其发送到外部和服务器e.g.Pastebin，并使用该cookie登录。
我想出了一个脚本，可以让我得到饼干：
<p> <script> alert(document.cookie) </script> </p>
url/?<p> <script> alert(document.cookie) </script> </p>
浏览 0提问于2020-04-05得票数 1
3回答
我尝试从我的angular登录服务发布：
$http.post('https://xyz/login',
{
headers: {
'Content-type': 'application/json',
'Accept': 'application/json',
'signature': 'asd'
浏览 5提问于2015-12-23得票数 15
1回答
正如这里所述，https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS在“认证请求和通配符”。引用：
当响应经过认证的请求时，服务器必须在访问控制-允许-原产地标头的值中指定原产地，而不是指定"*“通配符。由于上述示例中的请求标头包含Cookie标头，如果访问控制-允许-原产地标头的值为"“，则请求将失败。但是它不会失败:因为访问控制-允许-原产地标头的值是"http://foo.example“(一个实际来源)，而不是"”通配符，因此凭据识别的内容返回到调用的web内容。
因此，如果我正确地阅读了这个，如果A
浏览 0提问于2018-09-21得票数 3
回答已采纳
我需要在第三方服务上解决CORS，所以我想构建一个代理来添加头部"Access-Control-Allow-Origin：*“。
为什么这段代码没有添加头部？
httpProxy = require('http-proxy');
var URL = 'https://third_party_server...';
httpProxy.createServer({ secure: false, target: URL }, function (req, res, proxy) {
res.oldWriteHead = res.writeHead;
浏览 1提问于2016-01-09得票数 11
我正在尝试使用这些CORS配置从亚马逊s3获取图片：
<CORSRule>
<AllowedOrigin>*</AllowedOrigin>
<AllowedMethod>GET</AllowedMethod>
<AllowedMethod>PUT</AllowedMethod>
<AllowedMethod>POST</AllowedMethod>
<AllowedMethod>DELETE</AllowedMethod>
浏览 9提问于2014-09-14得票数 17
我使用以下代码来请求该文件：
function getData(imageEndpoint) {
return fetch(imageEndpoint, {
mode: 'cors'
})
.then(response => {
console.log(response);
})
.then(data => {
if (!('caches' in window)) {
return caches.open(cacheName)
.then(cache =&
浏览 0提问于2018-05-12得票数 0
我有点糊涂。
@GetMapping
@CrossOrigin(origins = "http://localhost:8107")
public String getSomeText(){
return "Hello world";
}
@GetMapping
public String getSomeText(HttpServletResponse response){
response.setHeader("Access-Control-Allow-Origin","http://localhost:8107"
浏览 0提问于2020-10-05得票数 0
2回答
为了解决这个问题，我编写了以下脚本：
window.onload = function() {
var request = new XMLHttpRequest();
var url = "http://localhost:3000/say_hello";
var params = "username=FooMan";
request.onreadystatechange = function() {
if (request.readyState == 4 && request.status ==
浏览 1提问于2015-05-09得票数 0
我不知道这里是否讨论过这个问题，但有些事情是奇怪的。我在Windows 10中运行这个版本的Chrome : 86.0.4240.198 (官方版本)(64位)
我有一个域，比如p.com，它正在从Google中获取一个PDF文件，它的网址如下：
已经有这样的CORS设置：
[{"maxAgeSeconds": 3600, "method": ["GET", "HEAD", "OPTIONS"], "origin": ["*"], "responseHeader":
浏览 1提问于2020-12-08得票数 0
回答已采纳
下面的代码不起作用
app.post('/blah', (req, res) => {
res.setHeader('Access-Control-Allow-Origin', '*');
res.setHeader('Access-Control-Allow-Methods', 'GET, PUT, POST, DELETE, HEAD');
res.status(204).send();
});
请注意，我不想打开整个应用程序的CORS。
浏览 5提问于2017-11-29得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
