C# 请求跨域 mvc特性(指定action)

最新推荐文章于 2024-02-05 15:39:17 发布

枫林街末

最新推荐文章于 2024-02-05 15:39:17 发布

阅读量1.5k

点赞数

CC 4.0 BY-SA版权

分类专栏： .net基础知识 C#

本文链接：https://blog.youkuaiyun.com/luolian123456/article/details/73481188

C# 同时被 2 个专栏收录

14 篇文章

订阅专栏

.net基础知识

9 篇文章

订阅专栏

本文介绍了一种跨域请求处理机制的实现方式，通过解析HTTP请求头中的Origin字段，并与预设的允许域名列表进行匹配，来决定是否允许跨域请求。对于GET请求，直接允许所有来源；对于非GET请求，则通过XML文件配置来验证域名的有效性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

public override void OnActionExecuting(HttpActionContext actionExecutedContext)
{
var request = HttpContext.Current.Request;
var response = HttpContext.Current.Response;
if (request.HttpMethod == "GET")
{
response.Headers.Add(AccessControlAllowOrigin, originHeaderAll);
}
else
{
XmlDocument xd = new XmlDocument();
string phypath = HttpContext.Current.Request.MapPath("/AllowDomain.xml");
xd.Load(phypath);
XmlElement xe = xd.DocumentElement;
XmlNode xn = xe.FirstChild;
List<string> allowDomain = new List<string>();
foreach (XmlNode cn in xn.ChildNodes)
{
allowDomain.Add(cn.InnerText);
}
var defaultAllow = string.Empty;
var soriginarray = HttpContext.Current.Request.Headers.GetValues("Origin");
if (soriginarray != null)
{
var sorigin = soriginarray.FirstOrDefault();
if (!string.IsNullOrEmpty(sorigin))
{
foreach (var ad in allowDomain)
{
var newad = ad;
if (ad.EndsWith("/"))
{
newad = ad.Substring(0, ad.Length - 2);
}
if (sorigin.ToLower() == newad.ToLower())
{
defaultAllow = newad;
break;
}
}
}
}
else
{
var srefererarray = HttpContext.Current.Request.Headers.GetValues("Referer");
if (srefererarray != null)
{
var sreferer = srefererarray.FirstOrDefault();
if (!string.IsNullOrEmpty(sreferer))
{
var array = sreferer.Split(new string[] { "://" }, StringSplitOptions.RemoveEmptyEntries);
var domain = array[1].Substring(0, array[1].IndexOf("/") + 1);
domain = array[0] + "://" + domain;
foreach (var ad in allowDomain)
{
var newad = ad;
if (ad.EndsWith("/"))
{
newad = ad.Substring(0, ad.Length - 2);
}
if (domain.ToLower() == newad.ToLower())
{
defaultAllow = newad;
break;
}
}
}
}
}
response.Headers.Add(AccessControlAllowOrigin, defaultAllow);
response.Headers.Add(AccessControlAllowCredentials, credentialsHeaderdefault);
}

}

AllowDomain.xml 格式

<?xml version="1.0" encoding="utf-8" ?>
<root>
<allowDomain>
<domain>http://localhost</domain>
<domain>http://localhost:8088</domain>

</allowDomain>
</root>