在 ASP.NET Web API 中启用跨域请求,防止跨站点请求伪造 (CSRF) 攻击

原创

已于 2022-08-19 11:26:00 修改 · 604 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#asp.net #microsoft

于 2022-08-19 11:22:24 首次发布

本文介绍了如何在 ASP.NET Web API 中启用跨域请求，通过在配置文件中设置 Access-Control-Allow-Origin，并引入 CORS 相关包，如 System.Web.Cors 和 System.Web.Http.Cors，然后在 WebApiConfig 中调用 config.EnableCors 方法。同时，文章也提醒了开发者注意防止跨站点请求伪造（CSRF）攻击的重要性。

首先在配置文件中添加下面的代码，log4net.config的那句不用管。

<add key="Access-Control-Allow-Origin" value="http://localhost:4321,http://localhost:2020,http://localhost:8701" />这句是允许跨域请求的网站，可以添加多个。

<?xml version="1.0" encoding="utf-8"?>
<appSettings>
	<!-- To define the config file for the logginf function -->
	<add key="log4net.Config" value="param\log.config" />
	<!--If debug is true, the following account and password can be valid, 
	       and the following ad account and ad password are in development mode.
		   Publishing Webapi needs to be set to false-->	
 
	<!--Access-Control-Allow-Origin-->
	<add key="Access-Control-Allow-Origin" value="http://localhost:4321,http://localhost:2020,http://localhost:8701" />
	<!--Access-Control-Allow-Headers-->
	<add key="Access-Control-Allow-Headers" value="x-requested-with,Authorization,content-type,SiteUrl,UserId,SuperUserRole,LanID" />
</appSettings&