跨域调用的原理

ASP.net WebAPI跨域调用问题

最近在做一个项目，前端是VUE，后端是WebAPI，业务也就是一些实体的增删改查。在项目开始的时候我就预计到有跨域的问题，所以也找了一下资料，在Web.Config里面加上了配置信息：

<httpProtocol>
      <customHeaders>
        <add name="Access-Control-Allow-Origin" value="*" />
        <add name="Access-Control-Allow-Headers" value="*" />
        <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE" />
      </customHeaders>
    </httpProtocol>

这是网上找到的其中一种方法，也有自己写跨域的特征类，也可以引用微软库cors，网上能查到很多资料，这里就不一一展开了。

这样配置之后，我自己做Get测试，用JQ来调用也是ok的，我就以为跨域的设置已经做完了，然而天坑来了，Post操作调用不了，整天返回405错误，我就郁闷了，是怎么回事呢。

上网查了一下跨域调用的原理，发现在跨域POST之前，是有一次OPTION方法调用，是用来确认是否运行跨域POST的握手确认过程。然后继续往下查，发现通过VS自建WebAPI工程默认有OPTION处理，默认是不允许跨域的。

所以我就在Web.Config里面把这几个代码注释掉了

    <handlers>
      <remove name="ExtensionlessUrlHandler-Integrated-4.0" />
      <remove name="OPTIONSVerbHandler" />
      <remove name="TRACEVerbHandler" />
      <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
    </handlers>

最后跨域的POST请求通过了，用JQ和axios测试的。vue设置代理：https://vuejstemplates.github.io/webpack/proxy.html
关于cors的文文章：http://www.ruanyifeng.com/blog/2016/04/cors.html

// config/index.js
module.exports = {
  // ...
  dev: {
    proxyTable: {
      // proxy all requests starting with /api to jsonplaceholder
      '/api': {
        target: 'http://jsonplaceholder.typicode.com',
        changeOrigin: true,
        pathRewrite: {
          '^/api': ''
        }
      }
    }
  }
}