Angular2中对ASP.NET MVC跨域访问

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

应用场景

项目开发决定使用angular2进行前后端分离开发，由我负责后端服务的开发，起初选择的是web api进行开发。对跨域访问通过API中间件+过滤器对跨域访问进行支持。开发一段后，通知需要移植到MVC4项目中一同发布angular2并且放弃API，但前期开发仍然需要分离开发。

遇到的问题

想继续使用中间件和过滤器的方式对MVC中的Action进行操作和限制，但经过尝试后发现行不通。主要问题有几下几点。

API的处理管道和MVC的处理管道是两个完全不同的东西，所以原来用于API中的编码和方法不能复用。
需要采用其他方式解决javascript跨域请求中的OPTIONS请求问题。（资料显示javascript出于安全考虑，并不允许跨域请求。）

解决方法和步骤
处理HTTP response header 中关于跨域的内容，我采用的是在web.config中 <system.webServer> 内添加如下内容。

（其他headers的值：Origin, No-Cache, X-Requested-With, If-Modified-Since, Pragma, Last-Modified, Cache-Control, Expires, Content-Type, X-E4M-With, Authorizatio）

（请根据实际需要进行增减！）

处理http request zhong options 请求的内容

在跨域请求时会先触发一次options请求，根据response的header中内容以及返回状态，确定是否要进行正式的GET、POST等请求。但是在实际开发中我们不可能对action进行重复标记处理http的请求特性(attribute)。

[HttpOptions]
[HttpPost]
public ActionResult Index()
{
return View();
}

我的处理办法是在Global.asax中对所有options请求人为通过。来告诉client可以正常请求。

void Application_EndRequest()
{
if (this.Request.HttpMethod.ToUpper().Equals("OPTIONS"))
{
this.Response.Status = "200 OK";
this.Response.StatusCode = ;
this.Response.StatusDescription = "OK";
this.Response.SubStatusCode = ;
}
}