หลังจากดิ้นรนตลอดทั้งคืนในที่สุดฉันก็สามารถทำงานได้ หลังจากแก้จุดบกพร่องบางอย่างฉันพบปัญหาที่ฉันเดินเข้าไปก็คือลูกค้าของฉันกำลังส่งคำขอตัวเลือก preflight ที่เรียกว่าเพื่อตรวจสอบว่าใบสมัครได้รับอนุญาตให้ส่งคำขอโพสต์กับแหล่งกำเนิดวิธีการและส่วนหัวให้ ฉันไม่ต้องการใช้ Owin หรือ APIController ดังนั้นฉันจึงเริ่มขุดและคิดหาวิธีแก้ปัญหาต่อไปนี้ด้วย ActionFilterAttribute โดยเฉพาะอย่างยิ่งส่วน "Access-Control-Allow-Headers" เป็นสิ่งสำคัญมากเนื่องจากส่วนหัวที่กล่าวถึงจะต้องตรงกับส่วนหัวที่คำขอของคุณจะส่ง
using System.Linq;
using System.Web;
using System.Web.Mvc;
namespace MyNamespace
{
public class AllowCrossSiteJsonAttribute : ActionFilterAttribute
{
public override void OnActionExecuting(ActionExecutingContext filterContext)
{
HttpRequest request = HttpContext.Current.Request;
HttpResponse response = HttpContext.Current.Response;
// check for preflight request
if (request.Headers.AllKeys.Contains("Origin") && request.HttpMethod == "OPTIONS")
{
response.AppendHeader("Access-Control-Allow-Origin", "*");
response.AppendHeader("Access-Control-Allow-Credentials", "true");
response.AppendHeader("Access-Control-Allow-Methods", "GET, PUT, POST, DELETE");
response.AppendHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, X-RequestDigest, Cache-Control, Content-Type, Accept, Access-Control-Allow-Origin, Session, odata-version");
response.End();
}
else
{
HttpContext.Current.Response.Cache.SetCacheability(HttpCacheability.NoCache);
HttpContext.Current.Response.Cache.SetNoStore();
response.AppendHeader("Access-Control-Allow-Origin", "*");
response.AppendHeader("Access-Control-Allow-Credentials", "true");
if (request.HttpMethod == "POST")
{
response.AppendHeader("Access-Control-Allow-Methods", "GET, PUT, POST, DELETE");
response.AppendHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, X-RequestDigest, Cache-Control, Content-Type, Accept, Access-Control-Allow-Origin, Session, odata-version");
}
base.OnActionExecuting(filterContext);
}
}
}
}
ในที่สุดวิธีการกระทำ MVC ของฉันก็เป็นเช่นนี้ สิ่งสำคัญที่นี่ยังพูดถึงตัวเลือก HttpVerbs เพราะมิฉะนั้นคำขอ preflight จะล้มเหลว
[AcceptVerbs(HttpVerbs.Post | HttpVerbs.Options)]
[AllowCrossSiteJson]
public async Task<ActionResult> Create(MyModel model)
{
return Json(await DoSomething(model));
}