OPZIONI 405 (Metodo non ammessi) API Web 2

Question

ho creato un'API web 2 e sto cercando di fare una richiesta di dominio trasversale ad esso, ma sto ottenendo il seguente errore:

OPTIONS http://www.example.com/api/save 405 (Method Not Allowed)

I hanno avuto un'occhiata in giro e la maggior parte delle soluzioni per questo problema stanno dicendo che devo installare COR da NuGet e consentire così ho installato il pacchetto e segnato la mia controller con

[EnableCors("*", "*", "*")] 

Ma questo ancora non ha risolto il problema.

mio ApiController solo ha il seguente metodo Save in:

[ResponseType(typeof(int))] 
public IHttpActionResult Save(Student student) 
{ 
    if (ModelState.IsValid) 
    { 
     using (StudentHelper helper = new StudentHelper()) 
     { 
      return Ok(helper.SaveStudent(student)); 
     } 
    } 
    else 
    { 
     return BadRequest(ModelState); 
    } 
} 

Questo è il mio js da un dominio diverso:

$.ajax({ 
    type: "POST", 
    crossDomain: true, 
    data: JSON.stringify(student), 
    crossDomain: true, 
    url: 'http://www.example.com/api/save', 
    contentType: "application/json", 
    success: function (result) { 
     console.log(result); 
    } 
}); 

C'è qualcos'altro che devo fare per attivare questo?

Answer 1

Alla fine ho risolto cambiando la richiesta AJAX. Ho scoperto che la OPTIONS preflight viene inviato solo in determinate situazioni - uno dei quali è se la richiesta contiene un Content-Type che non è uno dei seguenti tipi:/

• applicazione x-www-form-urlencoded
• multipart/form-data
• text/plain

Così rimuovendo il tipo di contenuto nella mia richiesta Ajax e cambiando al seguente:

$.ajax({ 
    type: "POST", 
    crossDomain: true, 
    data: student, 
    dataType: 'json', 
    url: 'http://www.example.com/api/save', 
    success: function (result) { 
     console.log(result); 
    } 
}); 

Sono riuscito a farlo funzionare.

This page has useful information about simple requests and how to avoid preflight requests

Answer 2

Assicurarsi di avere OPZIONI come verbo consentito nel proprio web.config e che viene gestito dal gestore predefinito.

<system.web> 
... 
    <httpHandlers> 
    ... 
    <add path="*" verb="OPTIONS" type="System.Web.DefaultHttpHandler" validate="true"/> 
    <add path="*" verb="TRACE" type="System.Web.DefaultHttpHandler" validate="true"/> 
    <add path="*" verb="HEAD" type="System.Web.DefaultHttpHandler" validate="true"/> 

Answer 3

correlate utilizzando l'opzione richiesta withcredentials ajax

$.ajax({ 
    type: "POST", 
    crossDomain: true, 
    data: JSON.stringify(student), 
    withCredentials: true, 
    url: 'http://www.example.com/api/save', 
    contentType: "application/json", 
    success: function (result) { 
     console.log(result); 
    } 
    }); 

Answer 4

Via NuGet rendere l'installazione del pacchetto di API web CORS per il progetto:

Install-Package Microsoft.AspNet.WebApi.Cors

In WebApiConfig aggiungere le seguenti righe:

var cors = new EnableCorsAttribute ("*", "*", "*"); 
config.EnableCors (cors);