asp.net-web-api - 如何在WebAPI 2中进行CORS身份验证？

Question

场景很简单，我需要从另一台服务器(不同于 API 服务器)登录来检索访问 token 。

我在 API 服务器上安装了 Microsoft.Owin.Cors 包。在 Startup.Auth.cs 文件的 public void ConfigureAuth(IAppBuilder app) 下，我添加了

app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll);

在WebApiConfig.cs中的public static void Register(HttpConfiguration config)下，我添加了以下几行:

// Cors
var cors = new EnableCorsAttribute("*", "*", "GET, POST, OPTIONS");
config.EnableCors(cors);

我还应该改变什么？

Answer 1

看看我发现了什么!

在<system.webServer>内添加一些自定义 header .

<httpProtocol>
  <customHeaders>
    <add name="Access-Control-Allow-Origin" value="*" />
    <add name="Access-Control-Allow-Methods" value="GET, POST, OPTIONS, PUT, DELETE" />
  </customHeaders>
</httpProtocol>

然后我就可以进行CORS认证了。