一. 簡介

前言：?跨域問題發(fā)生在Javascript發(fā)起Ajax調(diào)用，其根本原因是因?yàn)闉g覽器對于這種請求，所給予的權(quán)限是較低的，通常只允許調(diào)用本域中的資源，?除非目標(biāo)服務(wù)器明確地告知它允許跨域調(diào)用。假設(shè)我們頁面或者應(yīng)用已在 http://www.test1.com 上了，而我們打算從 http://www.test2.com 請求提取數(shù)據(jù)。?一般情況下，如果我們直接使用 Ajax 來請求將會失敗，瀏覽器也會返回“源不匹配”的錯(cuò)誤，"跨域"也就以此由來。?

　　本節(jié)將結(jié)合MVC和WebApi兩套框架介紹通用的跨域請求的解決方案、WebApi特有的解決方案、幾種JSONP模式、以及如何讓W(xué)ebApi也支持JSONP的改造方案。

　　下面列舉幾種跨域的情況：

?

二.? Mvc和WebApi通用的模式

　　該模式是MVC和WebApi通用的一種處理模式，簡單便捷，不需要額外添加多余的程序集，只需要在WebConfig中進(jìn)行配置一下即可。

　　同時(shí)缺點(diǎn)也比較明顯，那就是只能全局配置，配置完后，所有的控制器下的方法都支持跨域了。

1. 代碼配置如下，在?<system.webServer></system.webServer>節(jié)點(diǎn)的 最頂 添加如下代碼：

PS：分析下面代碼

　　A.?Access-Control-Allow-Origin ：代表請求地址，如：" http://localhost:2131, http://localhost:2133" 多個(gè)地址之間用逗號隔開，*? 代表運(yùn)行所有

　　B. Access-Control-Allow-headers： 代表表頭

　　C. Access-Control-Allow-method: 代表請求方法。如："GET,PUT,POST,DELETE"

<system.webServer><!--允許跨域請求的配置 WebApi和MVC通用--><httpProtocol><customHeaders><add name="Access-Control-Allow-Origin" value="*" /><add name="Access-Control-Allow-Headers" value="Access-Control-Allow-Origin, AppKey, Authorization" /><add name="Access-Control-Allow-Methods" value="GET, POST, OPTIONS" /><add name="Access-Control-Request-Methods" value="GET, POST, OPTIONS" /></customHeaders></httpProtocol><!--允許跨域請求的配置 WebApi和MVC通用 至此結(jié)束--><modules><remove name="TelemetryCorrelationHttpModule" /><add name="TelemetryCorrelationHttpModule" type="Microsoft.AspNet.TelemetryCorrelation.TelemetryCorrelationHttpModule, Microsoft.AspNet.TelemetryCorrelation" preCondition="integratedMode,managedHandler" /><remove name="ApplicationInsightsWebTracking" /><add name="ApplicationInsightsWebTracking" type="Microsoft.ApplicationInsights.Web.ApplicationInsightsHttpModule, Microsoft.AI.Web" preCondition="managedHandler" /></modules><validation validateIntegratedModeConfiguration="false" /><handlers><remove name="ExtensionlessUrlHandler-Integrated-4.0" /><remove name="OPTIONSVerbHandler" /><remove name="TRACEVerbHandler" /><add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" /></handlers></system.webServer>

2.? 分別在MVC和WebApi下的FifthController和CorsController中新建GetUserName方法，代碼如下：

1 /// <summary>2 /// 方案一的測試接口3 /// http://localhost:2131/api/Fifth/GetUserName?userName=admin4 /// </summary>5 /// <param name="userName"></param>6 /// <returns></returns>7 [HttpGet]8 public string GetUserName(string userName)9 { 10 return $"WebApi：userName的值為{userName}"; 11 } 12 /// <summary> 13 /// 方案一的測試接口 14 /// http://localhost:1912/CorsTest/GetUserName 15 /// </summary> 16 /// <param name="userName"></param> 17 /// <returns></returns> 18 [HttpGet] 19 public string GetUserName(string userName) 20 { 21 return $"MVC：userName的值為{userName}"; 22 }

3. 在一個(gè)新項(xiàng)目中進(jìn)行跨域調(diào)用：

1 //1. WebApi 2 $.get("http://localhost:2131/api/Fifth/GetUserName", { userName: "admin" }, function (data) { 3 console.log(data); 4 }); 5 //2. MVC 6 $.get("http://localhost:1912/CorsTest/GetUserName", { userName: "admin" }, function (data) { 7 console.log(data); 8 });

注釋掉webconfig中的代碼配置結(jié)果如下：

配置后的結(jié)果如下：

?

三. WebApi特有的處理方式

　　該模式和上述通用的模式相比較， 最大的好處就是比較靈活，既可以作用于全局，也可以特性的形式作用于Controller，或者直接作用于Action。

　　該方案的前提：先通過Nuget添加【Microsoft.AspNet.WebApi.Cors】程序集。

　　核心方法：EnableCorsAttribute(string origins, string headers, string methods)

　　* 代表允許所有。

　　A.origins代表請求地址：" http://localhost:2131, http://localhost:2133" 多個(gè)地址之間用逗號隔開

　　B.headers代表表頭：

　　C.method代表請求方法："GET,PUT,POST,DELETE"

1. 作用于全局

　　在WebApiConfig類中的Register方法中添加：config.EnableCors(new EnableCorsAttribute("*", "*", "*"));

2. 作用于Controller

　　(1). 在WebApiConfig類中的Register方法中添加：config.EnableCors();

　　(2). 在FifthController控制器上添加特性：[EnableCors("*", "*", "*")]

3. 作用于Action

　　(1).?在WebApiConfig類中的Register方法中添加：config.EnableCors();

　　(2). 在GetUserName2方法上添加特性：[EnableCors("*", "*", "*")]

部分代碼如下圖：

代碼測試：分別進(jìn)行上面1,2,3的代碼配置，測試三次，結(jié)果如下，均實(shí)現(xiàn)了跨域。

1 $.get("http://localhost:2131/api/Fifth/GetUserName2", { userName: "admin" }, function (data) { 2 console.log(data); 3 });

結(jié)果：

?

?

四. MVC下JSONP的幾種寫法

?1. JSON和JSONP的區(qū)別

① json格式：
?{
　　"id":123,
　　"name":"ypf"
?}
② jsonp格式：在json外面包了一層
callback({
　　"id":123,
　　"name":"ypf"
?})
其中callback取決于url傳到后臺是什么,他就叫什么

2. 利用Jquery實(shí)現(xiàn)JSONP

注意前端的兩個(gè)參數(shù)： dataType: "jsonp", jsonp: "myCallBack", 其中myCallBack需要和服務(wù)端回掉方法中的參數(shù)名相對應(yīng)，注釋掉這句話默認(rèn)傳的名稱叫callback

后臺要有一個(gè)參數(shù)來接受這個(gè)包裹的名稱，然后用它把最后的返回值包裹起來以string的形式返回給客戶端，注：數(shù)據(jù)要進(jìn)行序列化。

這種方式有個(gè)明顯缺點(diǎn)：假設(shè)有一天這個(gè)接口不需要跨域，要改會普通請求的普通返回形式, 則需要改代碼，就哭了，而且每個(gè)接口都要這么對應(yīng)去寫跨域的寫法，侵入性太強(qiáng)。

服務(wù)器端代碼分享：

1 /// <summary>2 /// 方案三：MVC默認(rèn)支持JSONP3 /// 但需要服務(wù)器端有類似callback參數(shù)接受的，然后對返回值進(jìn)行拼接4 /// </summary>5 /// <param name="callBack"></param>6 /// <param name="userName"></param>7 /// <returns></returns>8 [HttpGet]9 public dynamic GetInfor(string myCallBack, string userName) 10 { 11 var data = new 12 { 13 id = userName + "001", 14 userName = userName 15 }; 16 JavaScriptSerializer js = new JavaScriptSerializer(); 17 string xjs = js.Serialize(data); 18 return Content($"{myCallBack}({xjs})"); 19 20 //或者直接返回字符串 21 //return $"{myCallBack}({xjs})"; 22 }

JS調(diào)用代碼分享：

1 　　　　　　　　$.ajax({2 url: 'http://localhost:1912/CorsTest/GetInfor',3 type: "get",4 dataType: "jsonp",5 //需要和服務(wù)端回掉方法中的參數(shù)名相對應(yīng)6 //注釋掉這句話默認(rèn)傳的名稱叫callback7 jsonp: "myCallBack", 8 cache: false,9 data: { userName: "ypf" }, 10 success: function (data) { 11 console.log(data); 12 console.log(data.id); 13 console.log(data.userName); 14 } 15 });

結(jié)果：

3. 思考：MVC下能否也面向切面的形式實(shí)現(xiàn)跨域？

效果：①方法依然常規(guī)寫法不需要特意的用跨域的寫法 ②哪個(gè)方法想支持跨域，哪個(gè)方法不想支持能靈活的控制，不要去改方法內(nèi)部的代碼。③跨域調(diào)用和非跨域調(diào)用都能調(diào)用

思路1：利用過濾器以特性的形式進(jìn)行作用，同時(shí)過濾器內(nèi)實(shí)現(xiàn)方案一中的代碼，詳見MvcCors過濾器和GetInfor2方法

過濾器代碼

1 public class MvcCors:ActionFilterAttribute2 {3 /// <summary>4 /// 方法執(zhí)行后執(zhí)行5 /// </summary>6 /// <param name="filterContext"></param>7 public override void OnActionExecuted(ActionExecutedContext filterContext)8 {9 HttpContext.Current.Response.Headers.Add("Access-Control-Allow-Origin", "*"); 10 HttpContext.Current.Response.Headers.Add("Access-Control-Allow-Headers", "x-requested-with,content-type,requesttype,Token"); 11 HttpContext.Current.Response.Headers.Add("Access-Control-Allow-Methods", "POST,GET"); 12 } 13 }

GetInfor2方法

1 /// <summary>2 /// 方案三：自己利用方案一中的原理進(jìn)行改造3 /// 讓方法靈活的支持跨域4 /// </summary>5 /// <param name="userName"></param>6 /// <returns></returns>7 [MvcCors]8 [HttpGet]9 public string GetInfor2(string userName) 10 { 11 return $"MVC：userName的值為{userName}"; 12 }

JS代碼

1 $.get("http://localhost:1912/CorsTest/GetInfor2", { userName: "admin" }, function (data) { 2 console.log(data); 3 });

調(diào)用結(jié)果

?

思路2：利用過濾器以特性的形式進(jìn)行作用，同時(shí)過濾器中進(jìn)行判斷該調(diào)用是否屬于跨域，屬于的話就對返回值進(jìn)行跨域的包裹返回，不屬于的話，原樣返回。(MVC版暫未實(shí)現(xiàn)，WebApi版詳見下面)

繼續(xù)思考：重寫ContentResult，在重寫里面判斷，如果屬于跨域請求，返回值進(jìn)行跨域的返回，如果不是跨域請求，正常返回 (暫未實(shí)現(xiàn))

?

五. WebApi下JSONP的改造

前言：WebApi默認(rèn)不支持JSONP, 這里我們需要對其進(jìn)行改造

測試不支持的代碼

1 /// <summary>2 /// 原始的JSONP模式，返現(xiàn)不支持3 /// </summary>4 /// <param name="callBack"></param>5 /// <param name="userName"></param>6 /// <returns></returns>7 [HttpGet]8 9 public dynamic GetInfor(string myCallBack, string userName) 10 { 11 var data = new 12 { 13 id = userName + "001", 14 userName = userName 15 }; 16 JavaScriptSerializer js = new JavaScriptSerializer(); 17 string xjs = js.Serialize(data); 18 19 return $"{myCallBack}({xjs})"; 20 }

1 $.ajax({2 url: 'http://localhost:1912/CorsTest/GetInfor3',3 type: "get",4 dataType: "jsonp",5 //需要和服務(wù)端回掉方法中的參數(shù)名相對應(yīng)6 //注釋掉這句話默認(rèn)傳的名稱叫callback7 jsonp: "myCallBack",8 cache: false,9 data: { userName: "ypf" }, 10 success: function (data) { 11 console.log(data); 12 console.log(data.id); 13 console.log(data.userName); 14 } 15 });

改造一：

a. 通過Nuget安裝程序集：WebApiContrib.Formatting.Jsonp.

b. 在Global文件中進(jìn)行配置

//允許JSON的配置(注意前端傳過來的名字必須要為myCallBack)

GlobalConfiguration.Configuration.AddJsonpFormatter(GlobalConfiguration.Configuration.Formatters.JsonForma??tter, "myCallBack");

服務(wù)器端代碼：

1 /// <summary>2 /// 方案四：利用WebApiContrib.Formatting.Jsonp程序集改造支持跨域3 /// </summary>4 /// <param name="callBack"></param>5 /// <param name="userName"></param>6 /// <returns></returns>7 [HttpGet]8 9 public dynamic GetInfor2(string userName) 10 { 11 var data = new 12 { 13 id = userName + "001", 14 userName = userName 15 }; 16 JavaScriptSerializer js = new JavaScriptSerializer(); 17 string xjs = js.Serialize(data); 18 return $"{xjs}"; 19 }

前端JS代碼：

$.ajax({url: 'http://localhost:2131/api/Fifth/GetInfor2',type: "get",dataType: "jsonp",//需要和服務(wù)端回掉方法中的參數(shù)名相對應(yīng)//注釋掉這句話默認(rèn)傳的名稱叫callbackjsonp: "myCallBack",cache: false,data: { userName: "ypf" },success: function (data) {console.log(data);var jdata = JSON.parse(data);console.log(jdata.id);console.log(jdata.userName);}});

測試結(jié)果：?

改造二：

　　利用上述MVC中的思路：利用過濾器以特性的形式進(jìn)行作用，同時(shí)過濾器中進(jìn)行判斷該調(diào)用是否屬于跨域，屬于的話就對返回值進(jìn)行跨域的包裹返回，不屬于的話，原樣返回。

過濾器代碼：

1 public class JsonCallbackAttribute:ActionFilterAttribute2 {3 private const string CallbackQueryParameter = "myCallBack";4 public override void OnActionExecuted(HttpActionExecutedContext context)5 {6 var callback = string.Empty;7 if (IsJsonp(out callback))8 {9 var jsonBuilder = new StringBuilder(callback); 10 //將數(shù)據(jù)包裹jsonp的形式進(jìn)行返回 11 jsonBuilder.AppendFormat("({0})", context.Response.Content.ReadAsStringAsync().Result); 12 context.Response.Content = new StringContent(jsonBuilder.ToString()); 13 } 14 15 base.OnActionExecuted(context); 16 } 17 18 private bool IsJsonp(out string callback) 19 { 20 callback = HttpContext.Current.Request.QueryString[CallbackQueryParameter]; 21 return !string.IsNullOrEmpty(callback); 22 } 23 }

服務(wù)端代碼：

1 /// <summary>2 /// 方案四(改造二)：利用過濾器以特性的形式進(jìn)行作用，同時(shí)過濾器中進(jìn)行判斷該調(diào)用是否屬于跨域，3 /// 屬于的話就對返回值進(jìn)行跨域的包裹返回，不屬于的話，原樣返回。4 /// </summary>5 /// <param name="callBack"></param>6 /// <param name="userName"></param>7 /// <returns></returns>8 [HttpGet]9 [JsonCallback] 10 11 public dynamic GetInfor3(string userName) 12 { 13 var data = new 14 { 15 id = userName + "001", 16 userName = userName 17 }; 18 JavaScriptSerializer js = new JavaScriptSerializer(); 19 string xjs = js.Serialize(data); 20 return $"{xjs}"; 21 }

js調(diào)用代碼：

1 $.ajax({2 url: 'http://localhost:2131/api/Fifth/GetInfor3',3 type: "get",4 dataType: "jsonp",5 //需要和服務(wù)端回掉方法中的參數(shù)名相對應(yīng)6 //注釋掉這句話默認(rèn)傳的名稱叫callback7 jsonp: "myCallBack",8 cache: false,9 data: { userName: "ypf" }, 10 success: function (data) { 11 console.log(data); 12 var jdata = JSON.parse(data); 13 console.log(jdata.id); 14 console.log(jdata.userName); 15 } 16 });

結(jié)果返回：

?

六. 其它

　　webSocket 和signalr也是一種跨域方式，mvc下可以利用script標(biāo)簽實(shí)現(xiàn)跨域。?

分享MVC下利用Script標(biāo)簽實(shí)現(xiàn)跨域

服務(wù)器端代碼

1 // <summary>2 /// 擴(kuò)展：3 /// 利用script標(biāo)簽實(shí)現(xiàn)JSONP的跨域4 /// 但需要服務(wù)器端有類似callback參數(shù)接受的，然后對返回值進(jìn)行拼接5 /// </summary>6 /// <param name="callBack"></param>7 /// <param name="userName"></param>8 /// <returns></returns>9 public ActionResult GetInfor4(string callBack, string userName) 10 { 11 var data = new 12 { 13 id = userName + "001", 14 userName = userName 15 }; 16 JavaScriptSerializer js = new JavaScriptSerializer(); 17 string xjs = js.Serialize(data); 18 return Content($"{callBack}({xjs})"); 19 20 //或者直接返回字符串 21 //return $"{callback}({xjs})"; 22 }

前端js代碼

1 //1. 原始寫法2 $('<script/>').attr('src', 'http://localhost:1912/CorsTest/GetInfor4?callBack=myCallBack&userName=ypf').appendTo("body")3 //2. 封裝寫法4 CrossData('http://localhost:1912/CorsTest/GetInfor4', { userName: "ypf" }, 'myCallBack');5 6 7 　　　　　//回調(diào)方法8 function myCallBack(data) {9 console.log(data); 10 console.log(data.id); 11 console.log(data.userName); 12 } 13 //封裝跨域方法 14 function CrossData(url, data, callBackMethord) { 15 var queryStr = '?'; 16 for (var key in data) { 17 queryStr += key + '=' + data[key] + '&' 18 } 19 var newUrl = url + queryStr + 'callBack=' + callBackMethord; 20 $('<script/>').attr('src', newUrl).appendTo("body"); 21 }

總結(jié)

以上是生活随笔為你收集整理的第四节：跨域请求的解决方案和WebApi特有的处理方式的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。