如何配置ASP.NET WebAPI以优雅地解决所有跨域资源共享问题？

本文共计1833个文字，预计阅读时间需要8分钟。

一、什么是跨域问题？跨域：指的是浏览器不能执行跨源脚本。简单来说，就是浏览器出于安全考虑，禁止一个域下的文档或脚本去请求另一个域下的资源。

二、跨域问题表现：

1.浏览器不能执行跨源脚本的请求。

2.浏览器会拦截跨域请求，无法获取到响应数据。

三、原因：

1.浏览器出于安全考虑，防止恶意脚本窃取数据。

2.浏览器的同源策略，即协议、域名、端口三者一致。

四、解决方法：

1.服务器设置CORS（跨源资源共享）头部。

2.使用JSONP技术。

3.使用代理服务器。

4.前后端分离，使用WebSocket等。

一、什么是跨域问题

跨域：指的是浏览器不能执行其他网站的脚本。是由浏览器的同源策略造成的，是浏览器施加的安全限制。（服务端可以正常接收浏览器发生的请求，也可以正常返回，但是由于浏览器的安全策略，浏览器不能处理服务端的返回）。

那么什么是同源策略呢？

同源策略/SOP（Same origin policy）是一种约定，由Netscape公司1995年引入浏览器，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSFR等攻击。所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。