c# - "The requested resource does not support http method ' 选项 '"使用 EnableCors 时

Question

我想在 Asp.net Web Api 中的一个特定操作上启用 CORS。以下是我正在努力做到的:

[Route("api/mycontroller/myaction")]
[HttpPost]
[EnableCors("https://example.com", "*", "post")]
public async Task<IHttpActionResult> MyAction()
{
    ...
}

但是当我向路由发送 OPTIONS 请求时，我收到错误消息:“请求的资源不支持 http 方法‘OPTIONS’。”我也尝试删除 [HttpPost] 注释无济于事。我错过了什么？

Answer 1

对我来说，我通过将以下代码添加到 Global.asax.cs 文件的 Application_BeginRequest 函数来将以下 header 添加到请求中:

protected void Application_BeginRequest()
{
    if (Request.Headers.AllKeys.Contains("Origin", StringComparer.CurrentCultureIgnoreCase)
        && Request.HttpMethod == "OPTIONS")
    {
        Response.AddHeader("Access-Control-Allow-Headers", "content-type", "accept", "pragma", "cache-control", "authorization");
        Response.End();
    }
}

我不知道为什么会这样。出于好奇，我尝试使用星号添加所有 header ，但随后 Web API 提示缺少 Authorization header 。