Jak włączyć żądania krzyżowe (CORS) w ASP.NET Core MVC

Question

Chciałbym włączyć CORS na API zbudowany z ASP.NET Core MVC, ale wszystkie bieżące dokumenty odnoszą się do wcześniejszych wersji tej struktury .

Answer 1

Notatki na temat nowych funkcji Corsa są bardzo lekkie, ale udało mi się sprawić, by działało w moim rozwiązaniu, patrząc na nowe klasy i metody. Mój Web API startup.cs wygląda tak. Możesz zobaczyć, jak możesz skonstruować swoje pochodzenie i zasady, używając nowej klasy CorsPolicy. I włączanie CORS metodami AddCors i UseCors.

public void ConfigureServices(IServiceCollection services) 
{ 
    services.AddMvc(); 
    //Add Cors support to the service 
    services.AddCors(); 

    var policy = new Microsoft.AspNet.Cors.Core.CorsPolicy(); 

    policy.Headers.Add("*");  
    policy.Methods.Add("*");   
    policy.Origins.Add("*"); 
    policy.SupportsCredentials = true; 

    services.ConfigureCors(x=>x.AddPolicy("mypolicy", policy)); 

} 


public void Configure(IApplicationBuilder app, IHostingEnvironment env) 
{ 
    // Configure the HTTP request pipeline. 

    app.UseStaticFiles(); 
    //Use the new policy globally 
    app.UseCors("mypolicy"); 
    // Add MVC to the request pipeline. 
    app.UseMvc(); 
} 

Można również odwołać się do polityki w kontrolerach z nowymi atrybutami jak tak

[EnableCors("mypolicy")] 
[Route("api/[controller]")] 

Answer 2

Wsparcie dla CORS jest obecnie w fazie rozwoju. Następujący problem śledzenia że: https://github.com/aspnet/Mvc/issues/498

Update (28.03.2015):
Funkcja ta została sprawdzona i powinny być dostępne w następnym wydaniu.

Answer 3

mam to działa stosując następujący kod:

public void ConfigureServices(IServiceCollection services) 
{ 
    services.AddMvc(); 
    services.AddCors(options => options.AddPolicy("AllowAll", p => p.AllowAnyOrigin())); 
} 

Można łańcuch AllowAnyHeader() i/lub AllowAnyMethod() do działania konfiguracyjnego, jeśli to konieczne.

Aby skonfigurować go do pełnej aplikacji:

public void Configure(IApplicationBuilder app) 
{ 
    app.UseCors("AllowAll"); 
} 

Lub po prostu dla kontrolera:

[EnableCors("AllowAll")] 
public class HomeController : Controller 
{ 
    // ... 
} 

-

Aktualizacja: konfigurowanie Cors dla wszystkich wniosków może zrobić nieco łatwiej:

public void ConfigureServices(IServiceCollection services) 
{ 
    services.AddMvc(); 
    services.AddCors(); 
} 

public void Configure(IApplicationBuilder app) 
{ 
    app.UseCors(builder => 
    { 
     builder.WithOrigins("http://some.origin.com") 
       .WithMethods("GET", "POST") 
       .AllowAnyHeader(); 
    }); 
} 

Aby uzyskać więcej informacji, zapoznaj się z docs.

Answer 4

cs1929 metoda services.ConfigureCors (...) już nie istnieje. Jest on łączony z AddCors:

services.AddCors(options => 
    options.AddPolicy("AllowAllOrigins", builder => builder.AllowAnyOrigin())); 

Answer 5

W najnowszym RC2 ASP.NET Core.

pakiety

Nuget są

"Microsoft.AspNetCore.Owin": "1.0.0-rc2-final", 
"Microsoft.AspNetCore.Cors": "1.0.0-rc2-final", 

W Startup.cs

public void ConfigureServices(IServiceCollection services) 
{ 
    // Add framework services. 
    services.AddCors(); 
    services.AddMvc(); 
} 

public void Configure(IApplicationBuilder app, IHostingEnvironment env, ILoggerFactory loggerFactory) 
{ 
    loggerFactory.AddConsole(Configuration.GetSection("Logging")); 
    loggerFactory.AddDebug(); 

    app.UseCors(builder => builder 
    .AllowAnyOrigin()); 
    app.UseMvc(); 
} 

Answer 6

Instalacja: Microsoft.AspNetCore.Cors

w metodzie Konfiguracja:

 app.UseCors(builder => 
       builder.WithOrigins("http://some.origin.com"));