在ASP.NET中，處理跨域請求可以通過以下幾種方法實現：
CORS是一種跨域訪問的機制，允許服務器通過設置響應頭來指定哪些源（域名、協議和端口）可以訪問其資源。要在ASP.NET中啟用CORS，請按照以下步驟操作：
步驟1：安裝Microsoft.AspNet.Cors NuGet包。
在Visual Studio中，打開“工具”>“NuGet包管理器”>“管理解決方案的NuGet包”，然后搜索并安裝Microsoft.AspNet.Cors。
步驟2：配置CORS策略。
在Startup.cs文件中，找到ConfigureServices方法，并在其中添加以下代碼：
services.AddCors(options =>
{
options.AddPolicy("AllowAllOrigins",
builder =>
{
builder.AllowAnyOrigin()
.AllowAnyMethod()
.AllowAnyHeader();
});
});
這將創建一個名為"AllowAllOrigins"的CORS策略，允許所有來源訪問服務器資源。你可以根據需要自定義此策略。
步驟3：將CORS策略應用于控制器或操作方法。
在需要允許跨域的控制器或操作方法的頂部，添加[EnableCors]屬性，并將其設置為之前創建的CORS策略名稱：
[EnableCors("AllowAllOrigins")]
public class MyController : Controller
{
// ...
}
或者，你可以在Configure方法中應用CORS策略：
public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
}
else
{
app.UseExceptionHandler("/Home/Error");
app.UseHsts();
}
app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseRouting();
app.UseAuthorization();
app.UseEndpoints(endpoints =>
{
endpoints.MapControllerRoute(
name: "default",
pattern: "{controller=Home}/{action=Index}/{id?}");
});
}
JSONP是一種老舊的跨域請求技術，它利用了<script>標簽的src屬性不受同源策略限制的特點。在ASP.NET中，可以使用JsonpResult類來實現JSONP。但請注意，JSONP僅支持GET請求，且安全性較低。
以下是一個簡單的JSONP示例：
步驟1：創建一個控制器方法來返回JSONP響應：
public class MyController : Controller
{
public JsonResult GetData(string callback)
{
var data = new { value = "Hello, World!" };
return Json(new { jsoncallback = callback, data }, JsonRequestBehavior.AllowGet);
}
}
步驟2：在客戶端代碼中調用JSONP方法：
<!DOCTYPE html>
<html>
<head>
<title>JSONP Example</title>
<script src="https://code.jquery.com/jquery-3.6.0.min.js"></script>
</head>
<body>
<script>
function handleResponse(data) {
console.log(data.data);
}
var url = "http://yourdomain.com/My/GetData?callback=handleResponse";
var script = document.createElement("script");
script.src = url;
document.body.appendChild(script);
</script>
</body>
</html>
在某些情況下，你可能需要在前端和后端之間使用一個代理服務器來處理跨域請求。這可以通過在ASP.NET中使用IIS反向代理來實現。要設置反向代理，請按照以下步驟操作：
步驟1：在IIS中創建一個URL重寫規則。 右鍵單擊網站，選擇“編輯綁定”，然后添加一個新的綁定，將主機名設置為你的域名，端口設置為80（或其他可用端口），并將協議設置為HTTP。
步驟2：在web.config文件中添加URL重寫規則：
<configuration>
<system.webServer>
<rewrite>
<rules>
<rule name="ReverseProxy" stopProcessing="true">
<match url="^api/(.*)" />
<conditions>
<add input="{HTTP_HOST}" pattern="^yourdomain\.com$" />
</conditions>
<action type="Rewrite" url="http://yourdomain.com/YourApp/api/{R:1}" />
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration>
將yourdomain.com替換為你的實際域名，將YourApp替換為你的ASP.NET應用程序的名稱。
這樣，當客戶端發起到http://yourdomain.com/api/yourendpoint的請求時，IIS會將請求轉發到http://yourdomain.com/YourApp/api/yourendpoint，從而繞過同源策略限制。
