无论是 MVC和 Web API跨域请求大致分成2种方式

第一种：web.config 配置

第二种：用HttpContext.Response.AppendHeader设置，对http上下文的响应头进行设置

个人倾向于第一种，简单，暴力，方便，快捷 ^_^

【本文，我是转载整理的，转载连接在文章底部】

可能你还需要

c# mvc API接口安全过滤，api域名过滤，api域名+端口过滤

/cplvfx/article/details/108510697

针对 MVC和 Web API两种项目类型

1.针对 MVC，只需要在web.config中添加如下的内容即可

<system.webServer><httpProtocol><customHeaders><!----------*代表任何人域名都可以访问，也可以可以指定那些域名可以访问，指定多个可以用“，”隔开-----------><add name="Access-Control-Allow-Origin" value="*" /><add name="Access-Control-Allow-Headers" value="AuthToken, Authorization, Origin, Content-Type, Accept, X-Requested-With" /><add name="Access-Control-Allow-Methods" value="GET, PATCH, POST, PUT, DELETE, OPTIONS" /></customHeaders></httpProtocol><handlers><remove name="ExtensionlessUrlHandler-Integrated-4.0" /><remove name="OPTIONSVerbHandler" /><remove name="TRACEVerbHandler" /><add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" /></handlers></system.webServer>

Access - Control - Allow - Origin

访问-控制-允许原点

Access - Control - Allow - Headers

访问-控制-允许-标题

Access - Control - Allow - Methods

访问-控制-允许-方法

----------分割线------------

*代表任何人域名都可以访问，也可以可以指定那些域名可以访问，指定多个可以用“，”隔开

这句话，本人在测试的时候是有问题的，*号确实可以允许所有域名访问，但是“，”逗号是不行的，我用的环境是IIS

如果你想做域名过滤请看

c# mvc API接口安全过滤，api域名过滤，api域名+端口过滤

/cplvfx/article/details/108510697

2.针对Web API,除了上面这样的设置，还需要添加一个特殊的设计，就是为每个APIController添加一个OPTIONS的方法，但无需返回任何东西。

public string Options(){return null; // HTTP 200 response with empty body}

MVC 实现 AJAX 跨域请求

ActionResult是控制器方法执行后返回的结果类型，控制器方法可以返回一个直接或间接从ActionResult抽象类继承的类型，如果返回的是非ActionResult类型，控制器将会将结果转换为一个ContentResult类型。默认的ControllerActionInvoker调用ActionResult.ExecuteResult方法生成应答结果。

MVC中实现的默认ActionResult如下：

1、ContentResult: 返回简单的纯文本内容，可通过ContentType属性指定应答文档类型，通过ContentEncoding属性指定应答文档的字符编码。可通过Controller类中的Content方法便捷地返回ContentResult对象。如果控制器方法返回非ActionResult对象，MVC将简单地以返回对象的ToString()内容为基础产生一个ContentResult对象。

2、EmptyResult: 返回一个空的结果。如果控制器方法返回一个null，MVC将其转换成EmptyResult对象。

3、RedirectResult: 表示一个连接跳转，相当于中的Response.Redirect方法。对应的Controller方法为Redirect。

4、RedirectToRouteResult：同样表示一个调转，MVC会根据我们指定的路由名称或路由信息(RouteValueDictionary)来生成Url地址，然后调用Response.Redirect跳转。对应的Controller方法为RedirectToAction和RedirectToRoute。

5、ViewResult: 表示一个视图结果，它根据视图模板产生应答内容。对应Controller方法为View。

6、PartialViewResult: 表示一个部分视图结果，与ViewResult本质上一致，只是部分视图不支持母版，对应于，ViewResult相当于一个Page，而PartialViewResult则相当于一个UserControl。它对应的Controller方法为PartialView。

7、HttpUnauthorizedResult: 表示一个未经授权访问的错误。MVC会向客户端发送一个401的应答状态。如果在web.config中开启了表单验证(authentication mode="Forms")，则401状态会将Url转向指定的loginUrl链接。

8、JavaScriptResult: 本质上是一个文本内容，只是将Response.ContentType设置为 application/x-JavaScript，此结果应该和MicrosoftMvcAjax.js脚本配合使用，客户端接收到Ajax应答后，将判断Response.ContentType的值，如果是application/x-javascript,则直接eval执行返回的应答内容。此结果类型对应的Controller方法为JavaScript。

9、JsonResult: 表示一个JSON结果。MVC将Response.ContentType设置为application/json，并通过JavaScriptSerializer类将指定对象序列化为Json表示方式。需要注意，默认情况下，MVC不允许GET请求返回JSON结果，要解除此限制，在生成JsonResult对象时，将其JsonRequestBehavior属性设置为JsonRequestBehavior.AllowGet。此结果对应的Controller方法为Json。

10、FilePathResult、FileContentResult、FileStreamResult: 这三个类继承于FileResult，表示一个文件内容，三者的区别在于，FilePath通过路径传送文件到客户端，FileContent通过二进制数据的方式，而FileStream是通过Stream的方式来传送。Controller为这三个文件结果类型提供了一个名为File的重载方法。

通过直接或间接地从ActionResult继承，可实现自定义的结果类型，下例将实现一个XmlResult类型，用于返回XML应答内容：

1、创建一个空的MVC项目

2、实现XmlResult类

public class XmlResult : ActionResult{public XmlResult(Object data){this.Data = data;}public Object Data{get;set;}public override void ExecuteResult(ControllerContext context){if (Data == null){new EmptyResult().ExecuteResult(context);return;}context.HttpContext.Response.ContentType = "application/xml";using (MemoryStream ms = new MemoryStream()){XmlSerializer xs = new XmlSerializer(Data.GetType());xs.Serialize(ms, Data);ms.Position = 0;using (StreamReader sr = new StreamReader(ms)){context.HttpContext.Response.Output.Write(sr.ReadToEnd());}}}}

3、创建一个HomeController，实现Index方法

public ActionResult Index(){return new XmlResult(new Product(){ID = "000001",Name = "测a试?",Description = ""});}/// <summary>/// This code was found here:/// /b/miah/archive//11/13/extending-mvc-returning-an-image-from-a-controller-action.aspx/// </summary>public class ImageResult : ActionResult{public ImageResult(Stream imageStream, string contentType){if (imageStream == null)throw new ArgumentNullException("imageStream");if (contentType == null)throw new ArgumentNullException("contentType");this.ImageStream = imageStream;this.ContentType = contentType;}public Stream ImageStream { get; private set; }public string ContentType { get; private set; }public override void ExecuteResult(ControllerContext context){if (context == null)throw new ArgumentNullException("context");HttpResponseBase response = context.HttpContext.Response;response.ContentType = this.ContentType;byte[] buffer = new byte[4096];while (true){int read = this.ImageStream.Read(buffer, 0, buffer.Length);if (read == 0)break;response.OutputStream.Write(buffer, 0, read);}response.End();}}

ASP.NETMVC 实现AJAX跨域请求的两种方法

通常发送AJAX请求都是在本域内完成的，也就是向本域内的某个URL发送请求，完成部分页面的刷新。但有的时候需要向其它域发送AJAX请求，完成数据的加载，例如Google。

在MVC 框架里实现跨域的AJAX请求有几种方式可以实现，以下就介绍常用的两种方法。

1.发送JSONP请求

客户端：

jQuery对发送JSONP请求有很好的支持，客户端通过. ajax() 函数发送请求，其中需要制定 dataType 为“jsonp” jsonpCallback 为指定的回调函数名（如 “UpdateDiv”），也就是客户端需要定义一个UpdateDiv函数，当请求成功后会自动调用该函数。

服务器：

MVC没有内置对 JSONP 请求的支持，不过使用 JsonResult 可以很方便的实现。我们只需要定义一个类（如 JsonpResult）继承自JsonResult，并重写 ExecuteResult()方法，在输出数据时，调用客户端定义的那个回调函数（这个函数必须是存在的，并且必须是全局和唯一的）。需要注意的是，在自定义的JsonpResult 里，需要设置 JsonRequestBehavior 为 AllowGet,否则会出错，因为 JSONP 请求必须是 Get 方式提交的。

客户端代码：

<script type="text/JavaScript">functionUpdateDiv(result) {$("#div1").html(result.ID +result.Name);}$(function() {$(".btn").click(function () {$.ajax({type: "GET",url:"http://localhost:50863/Home/Index2", //跨域urldataType: "jsonp", //指定 jsonp 请求jsonpCallback: "UpdateDiv" // 指定回调函数});})})</script>

服务端：

public class JSONPResult :JsonResult{public JSONPResult(){JsonRequestBehavior=JsonRequestBehavior.AllowGet;}public string Callback{get;set;}///<summary>///对操作结果进行处理///</summary>///<paramname="context"></param>public override void ExecuteResult(ControllerContext context){var httpContext = context.HttpContext;var callBack = Callback;if(string.IsNullOrWhiteSpace(callBack))callBack = httpContext.Request["callback"]; //获得客户端提交的回调函数名称// 返回客户端定义的回调函数httpContext.Response.Write(callBack +"(");httpContext.Response.Write(Data);//Data 是服务器返回的数据 httpContext.Response.Write(");"); //将函数输出给客户端，由客户端执行}}//操作器和其它操作没什么区别，只是返回值是JsopnpResult结果public ActionResult Index2(){var str = "{ID :'123', Name : 'asdsa' }";return new JSONPResult{Data = str }; //返回 jsonp 数据，输出回调函数}

2.跨域资源共享

相比 JSONP 请求，跨域资源共享要简单许多，也是实现跨域 AJAX 请求的首选。

客户端：

客户端不在发送 JSONP 类型的请求，只需要发送普通的 JSON 请求即可，也不用定义回调函数，用 .success 即可。

服务端：

服务端也很简单，操作结果还是返回普通的操作结果就可以，唯一要指定的是 HTTP 报文头部的Access-Control-Allow-Origi

指定为 “*” 即可，表示该输出允许跨域实现。

跨域资源共享可以很方便的实现，不过在 IE9 还没有对该技术的支持，FireFox 就已经支持了。

客户端代码：

<script type="text/javascript">$(function() {$(".btn").click(function (){$.ajax({type:"GET",url:"http://localhost:50863/Home/Index3", //跨域URLdataType:"json", success:function (result){$("#div1").html(result.ID +result.Name);},error:function (XMLHttpRequest, textStatus,errorThrown) { alert(errorThrown); // 调用本次AJAX请求时传递的options参数}});})})</script>

服务端：

///<summary>///跨站资源共享实现跨站AJAX请求///</summary>///<returns></returns>public ActionResult Index3(){var str = new { ID="123", Name= "asdsa" };HttpContext.Response.AppendHeader("Access-Control-Allow-Origin","*");return Json(str, JsonRequestBehavior.AllowGet);}

JsonpResult 写法

public class JsonpResult : JsonResult{private static readonly string JsonpCallbackName = "callback";private static readonly string CallbackApplicationType = "application/json";/// <summary>/// Enables processing of the result of an action method by a custom type that inherits from the <see cref="T:System.Web.Mvc.ActionResult"/> class./// </summary>/// <param name="context">The context within which the result is executed.</param>/// <exception cref="T:System.ArgumentNullException">The <paramref name="context"/> parameter is null.</exception>public override void ExecuteResult(ControllerContext context){if (context == null){throw new ArgumentNullException("context");}if ((JsonRequestBehavior == JsonRequestBehavior.DenyGet) &&String.Equals(context.HttpContext.Request.HttpMethod, "GET")){throw new InvalidOperationException();}var response = context.HttpContext.Response;if (!String.IsNullOrEmpty(ContentType))response.ContentType = ContentType;elseresponse.ContentType = CallbackApplicationType;if (ContentEncoding != null)response.ContentEncoding = this.ContentEncoding;if (Data != null){String buffer;var request = context.HttpContext.Request;var serializer = new JavaScriptSerializer();if (request[JsonpCallbackName] != null)buffer = String.Format("{0}({1})", request[JsonpCallbackName], serializer.Serialize(Data));elsebuffer = serializer.Serialize(Data);response.Write(buffer);}}}public static class ContollerExtensions{/// <summary>/// Extension methods for the controller to allow jsonp./// </summary>/// <param name="controller">The controller.</param>/// <param name="data">The data.</param>/// <returns></returns>public static JsonpResult Jsonp(this Controller controller, object data){JsonpResult result = new JsonpResult(){Data = data,JsonRequestBehavior = JsonRequestBehavior.AllowGet};return result;}}

转载：

MVC 实现 AJAX 跨域请求

/zyh_1988/article/details/72729961

解决.Net Mvc跨域请求问题

/longbky/p/8138808.html

net mvc如何进行跨域访问

/JiaEnYa/article/details/93467711

如果觉得《ASP.NET MVC和ASP.NET Web API跨域请求问题解决方案【最全】》对你有帮助，请点赞、收藏，并留下你的观点哦！