允许WebApi跨域访问

最新推荐文章于 2025-10-19 03:22:33 发布

原创最新推荐文章于 2025-10-19 03:22:33 发布 · 2.6k 阅读

1 ·

CC 4.0 BY-SA版权

WebAPI 专栏收录该内容

16 篇文章

订阅专栏

本文介绍了一种在.NET Framework 4.5环境下利用自定义属性实现WebAPI跨域访问的方法。通过设置允许的域名、请求标头及方法等参数，确保了不同源之间的资源可以被合法地请求。

/**
 * @auther u3u
 * @version 1.0.0
 * @update 2016/07/29
 * @description 推荐使用VS2015 .NET Framework 4.5 以上
 */

using System.Web.Http.Filters;

namespace NeteaseCloudMusicApi
{
    /// <summary>
    /// 允许WebApi跨域访问
    /// </summary>
    public class EnableCorsAttribute : ActionFilterAttribute
    {
        /// <summary>
        /// 初始化配置
        /// </summary>
        /// <param name="origins">允许跨域访问的域名(协议/端口不一致都算不同域名,默认*)</param>
        /// <param name="headers">允许跨域的请求标头(默认*)</param>
        /// <param name="methods">允许跨域的请求方法(默认*)</param>
        public EnableCorsAttribute( string origins , string headers , string methods )
        {
            this.Origins = origins;
            this.Headers = headers;
            this.Methods = methods;
        }

        public string Origins { get; set; }
        public string Methods { get; set; }
        public string Headers { get; set; }

        public override void OnActionExecuted( HttpActionExecutedContext actionExecutedContext )
        {
            if ( actionExecutedContext.Response != null )
            {
                actionExecutedContext.Response.Headers.Add( "Access-Control-Allow-Origin" , this.Origins );
                actionExecutedContext.Response.Headers.Add( "Access-Control-Allow-Method" , this.Methods );
                actionExecutedContext.Response.Headers.Add( "Access-Control-Allow-Headers" , this.Headers );
            }

            base.OnActionExecuted( actionExecutedContext );
        }
    }
}

调用： [EnableCors( "*" , "*" , "*" )]