CORS w ASP .NET MVC5

Question

Mam projekt MVC, w którym mam kilka metod kontrolera JSON chcę odsłonić między domenami. Nie cała strona, tylko te dwie metody.

Zasadniczo chcę, aby do dokładnego rzeczy podanej w tym poście na Cors:

http://enable-cors.org/server_aspnet.html

Jednak problem jest, że mam regularny projekt MVC, a nie Web API, co oznacza, że nie można wykonać kroków, które naprawiają rejestr, ponieważ metoda ta nie występuje w moim projekcie MVC.

Czy istnieje sposób korzystania z tej biblioteki, mimo że jest to projekt MVC?

Jestem świadomy, że mogę config przez web.config przy użyciu:

<httpProtocol> 
     <customHeaders> 
     <clear /> 
     <add name="Access-Control-Allow-Origin" value="http://www.domain.com" /> 
     </customHeaders> 
</httpProtocol> 

Ale nie chcę narażać wszystkich metod i chcę, aby określić więcej niż jedną domenę (2 domen), aby mieć dostęp do moich metod ...

Answer 1

Jak opisano tutaj: Setting Access-Control-Allow-Origin in ASP.Net MVC - simplest possible method

Trzeba tylko stworzyć filtr działania i ustawić nagłówki tam. Możesz użyć tego filtra akcji w swoich metodach działania, gdziekolwiek chcesz.

public class AllowCrossSiteJsonAttribute : ActionFilterAttribute 
{ 
    public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     filterContext.RequestContext.HttpContext.Response.AddHeader("Access-Control-Allow-Origin", "*"); 
     base.OnActionExecuting(filterContext); 
    } 
} 

Jeśli chcesz dodać wiele domen, nie możesz po prostu ustawić nagłówka wiele razy. W filtrze działania musisz sprawdzić, czy żądająca domena znajduje się na liście domen, a następnie ustawić nagłówek.

public override void OnActionExecuting(ActionExecutingContext filterContext) 
    { 
     var domains = new List<string> {"domain2.com", "domain1.com"}; 

     if (domains.Contains(filterContext.RequestContext.HttpContext.Request.UrlReferrer.Host)) 
     { 
      filterContext.RequestContext.HttpContext.Response.AddHeader("Access-Control-Allow-Origin", "*"); 
     } 

     base.OnActionExecuting(filterContext); 
    }