Cross Origin Resource Sharing (CORS)

Für SignalR existiert mit dem NuGet-Paket microsoft.owin.cors auch eine Unterstützung für Cross Origin Resource Sharing (CORS). Um CORS für sämtliche Clients zu aktivieren, ruft der Entwickler innerhalb von Startup.Configuration lediglich die Erweiterungsmethode app.UseCors(CorsOptions.AllowAll) auf. Um CORS nur für bestimmte Clients zu erlauben, übergibt der Entwickler an UseCors eine Instanz von CorsOptions. Über deren Eigenschaft CorsPolicy legt er zum Beispiel die erlaubten Clients oder HTTP-Methoden fest. Darüber hinaus kann er unter Verwendung der Methode Map CORS sowie den Einsatz von Frameworks, wie SignalR oder ASP.NET Web API, auf einen bestimmten Pfad einschränken:

app.Map("/signalr", map => { app.UseCors(CorsOptions.AllowAll); ...

Get Moderne Web-Anwendungen mit ASP.NET MVC und JavaScript, 2nd Edition now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.