В моето приложение използвам уеб api с удостоверяване, базирано на токени с поддръжка на CORS, но при заявка на клиента за токена, възникна грешка поради CORS (Заявката за кръстосано начало е блокирана: Политиката за същия произход забранява четенето на отдалечения ресурс на (моя сайт) име). Това може да бъде коригирано чрез преместване на ресурса в същия домейн или активиране на CORS.)
Бях конфигурирал всичко необходимо за поддръжка на CORS (мисля така). ето моята конфигурация
Owin начален клас
public class Startup
{
public void Configuration(IAppBuilder app)
{
var config = new HttpConfiguration
{
DependencyResolver = new StructureMapWebApiDependencyResolver(container)
};
WebApiConfig.Register(config); // registering web api configuration
app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll); // cors for owin token pipeline
app.UseWebApi(config);
ConfigureOAuth(app);
}
public void ConfigureOAuth(IAppBuilder app)
{
var oAuthAuthorizationServerOptions = new OAuthAuthorizationServerOptions()
{
AllowInsecureHttp = true,
TokenEndpointPath = new PathString("/token"),
AccessTokenExpireTimeSpan = TimeSpan.FromDays(1),
Provider = new SimpleAuthorizationServerProvider()
};
// Token Generation
app.UseOAuthAuthorizationServer(oAuthAuthorizationServerOptions);
app.UseOAuthBearerAuthentication(new OAuthBearerAuthenticationOptions());
}
}
И моята конфигурация на webapi
public static class WebApiConfig
{
public static void Register(HttpConfiguration config)
{
config.EnableCors(); // Corse support for Web api
config.MapHttpAttributeRoutes(); // attribute based urls
config.Routes.MapHttpRoute(
name: "DefaultApi",
routeTemplate: "api/{controller}/{id}",
defaults: new { id = RouteParameter.Optional }
);
}
}
тук конфигурация в web.config
<system.webserver>
<httpProtocol>
<customHeaders>
<!-- Adding the following custom HttpHeader will help prevent CORS from stopping the Request-->
<add name="Access-Control-Allow-Origin" value="*" />
<add name="Access-Control-Allow-Methods" value="GET, POST, OPTIONS, PUT, DELETE" />
</customHeaders>
</httpProtocol>
</system.webserver>
и моята заглавка на заявката от mozilla
Accept application/json, text/plain, */*
Accept-Encoding gzip, deflate
Accept-Language en-US,en;q=0.5
Content-Length 67
Content-Type application/x-www-form-urlencoded; charset=UTF-8
Host talenterp
Origin http://192.168.1.11:85
Referer http://192.168.1.11:85/
User-Agent Mozilla/5.0 (Windows NT 6.3; WOW64; rv:30.0) Gecko/20100101 Firefox/30.0
URL адресите на приложенията са
Сървърно приложение (което трябва да поддържа CORS)
{http://talenterp}
Крайна точка на токена:
{http://talenterp/token}
Клиентско приложение
{http://talentmvc:85}
NB: Вече добавих
context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { "*" });
в метода GrantResourceOwnerCredentials() на моя AuthorizationServerProvider
