CORS nie działa z trasą

Question

Mam problem z punktem końcowym w moim interfejsie internetowym. Mam metodę POST, który nie działa z powodu:

odpowiedź do prefligtu żądanie nie przechodzi kontrolę kontroli dostępu: Nie „Access-Control-Allow-Origin” header jest obecny na wymaganym zasobu. Pochodzenie "http://localhost:3000" jest zatem niedozwolone pod warunkiem dostępu . Odpowiedź miała kod stanu HTTP 405.

Nie widzę powodu, dla którego to nie działa, ponieważ mam wiele metod, które rzeczywiście działają z tą samą konfiguracją COSR. Jedyna różnica polega na tym, że ta metoda ma określoną trasę, jak widać poniżej:

// POST: api/Clave 
     [EnableCors(origins: "*", headers: "*", methods: "*", SupportsCredentials = true)] 
     [Route("{id:int}/clave")] 
     [HttpPost] 
     public HttpResponseMessage Post(int id, [FromBody]CambioClaveParameters parametros) 
     { 
      UsuarioModel usuario = SQL.GetUsuario(id); 

      if (Hash.CreateMD5(parametros.ViejaClave) != usuario.Clave.ToUpper()) 
      { 
       return Request.CreateResponse(HttpStatusCode.BadRequest); 
      } 
      else if (Hash.CreateMD5(parametros.ViejaClave) == usuario.Clave.ToUpper()) 
      { 
       SQL.ModificarClaveUsuario(id, Hash.CreateMD5(parametros.NuevaClave)); 

       return Request.CreateResponse(HttpStatusCode.OK); 
      } 
      else 
      { 
       return Request.CreateResponse(HttpStatusCode.InternalServerError); 
      } 
     } 

Jakieś pomysły, dlaczego tak się dzieje ?.

Dzięki !.

Answer 1

W oparciu o słowo "preflight" w wiadomości, jest to problem z wersją OPCJE. Jeśli przeanalizujesz prośby i odpowiedzi, uważam, że zobaczysz, że żądanie bezpośrednio przed POST jest żądaniem OPCJI. Żądanie OPTIONS pyta serwer, jakie metody mogą być wywołane. Jeśli nie włączono opcji OPCJE lub odpowiedź OPCJE nie zawiera metody POST dla tego URI, otrzymasz odpowiedź.

Oto link opisując koncepcję (patrz punkt Preflight CORS kupna) https://msdn.microsoft.com/en-us/magazine/dn532203.aspx

Aby wyjaśnić tego pominięciem OPCJI wszystko jest zaprojektowane do zrobienia, można dodać kod podobny do tego (nie być programista cargo-kult) do BeginRequest metody nowego lub istniejącego modułu:

if (context.Request.HttpMethod.ToLower() == "options") 
{ 
    var origin = context.Request.Headers["origin"]; 
    context.Response.StatusCode = 200; 
    context.Response.AddHeader("Access-Control-Allow-Origin", origin); 
    context.Response.AddHeader("Access-Control-Allow-Credentials", "true"); 
    context.Response.AddHeader("Access-Control-Allow-Methods", "POST, GET, PUT, DELETE, OPTIONS"); 
    context.Response.End(); 
} 

Idealnie, choć byś chciał programowo określić, czy wniosek jest poprawny, a jeśli tak, to wyjście odpowiedzią dostosowane do tego, co jest actuall Y dozwolone.

Answer 2

jeśli korzystasz z interfejsu API po prostu utwórz jedną klasę na poziomie root nazwa to Startup.cs Jeśli możesz spróbować dodać następujący kod w swoim starcie i sprawdzić, czy to działa. Ten kod wprowadzi cors middelware do pip pot application. Prawdopodobnie musisz dodać owin przez nuget. Spróbować

[assembly: OwinStartup(typeof(MyProject.API.Startup))] 

namespace MyProject.API 
{ 
    public class Startup 
    { 
     public void Configuration(IAppBuilder app) 
     { 
      app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll); 
      app.UseWebApi(WebApiConfig.Register()); 
     } 
    } 
} 

Answer 3

odpowiedź Web API jest wyraźnie 405, co wskazuje, że dzwonisz URI, który nie obsługuje metodę HTTP (w tym przypadku POST).

Zaczynając od tego, musisz zrozumieć dlaczego Twój URI nie obsługuje POST. Najbardziej prawdopodobną odpowiedzią jest to, że wywołujesz nieprawidłowy identyfikator URI. Fakt, że otrzymujesz błąd CORS, nie jest źródłem problemu i wynika z faktu, że błędny identyfikator URI, do którego dzwonisz, nie ustawia żadnego nagłówka Access-Control-Allow-Origin.

Patrząc na metodzie kontrolera:

[EnableCors(origins: "*", headers: "*", methods: "*", SupportsCredentials = true)] 
[Route("{id:int}/clave")] 
[HttpPost] 
public HttpResponseMessage Post(int id, [FromBody]CambioClaveParameters parametros) 

Wydaje mi się, że używasz atrybut Route, ale nie ustawiając atrybut w swojej klasie kontrolera RoutePrefix.

To oznacza, że ​​prawidłowy URI dla metody jest następujący:

http://localhost:xxxx/1/clave 

I nie, jak mogłoby się wydawać, że jedno:

http://localhost:xxxx/api/Clave/1/clave 

Jeśli chcesz uzyskać dostęp do Twój zasób używa drugiego identyfikatora URI, który musisz umieścić w swoim kontrolerze nowego atrybutu RoutePrefix:

[RoutePrefix("api/Clave")] 
public class ClaveController : ApiController { 
    //.. 
} 

Answer 4

Mam nadzieję, że robisz dobrze! możesz użyć poniższego kodu, który umożliwi dostęp do źródła przy każdej odpowiedzi na żądanie.

protected void Application_BeginRequest(object sender, EventArgs e) 
     { 
    HttpContext.Current.Response.AddHeader("Access-Control-Allow-Origin", *");} 

po więcej informacji można uzyskać pomoc pod poniższym linkiem. http://enable-cors.org/server_aspnet.html