Asp.Net WebApi2 Ativar CORS não funciona com AspNet.WebApi.Cors 5.2.3

Question

Mar 13, 2015, 04:17 AM

Asp.Net WebApi2 Ativar CORS não funciona com AspNet.WebApi.Cors 5.2.3

Eu tentei seguir os passos emhttp://enable-cors.org/server_aspnet.html para que minha API RESTful (implementada com o ASP.NET WebAPI2) funcione com solicitações de origem cruzada (CORS ativado). Não está funcionando, a menos que eu modifique o web.config.

Instalei a dependência do WebApi Cors:

install-package Microsoft.AspNet.WebApi.Cors -ProjectName MyProject.Web.Api

Então na minhaApp_Start Eu tenho aulaWebApiConfig do seguinte modo:

public static class WebApiConfig
{
    public static void Register(HttpConfiguration config)
    {
        var corsAttr = new EnableCorsAttribute("*", "*", "*");
        config.EnableCors(corsAttr);

        var constraintsResolver = new DefaultInlineConstraintResolver();

        constraintsResolver.ConstraintMap.Add("apiVersionConstraint", typeof(ApiVersionConstraint));
        config.MapHttpAttributeRoutes(constraintsResolver); 
        config.Services.Replace(typeof(IHttpControllerSelector), new NamespaceHttpControllerSelector(config));
        //config.EnableSystemDiagnosticsTracing(); 
        config.Services.Replace(typeof(ITraceWriter), new SimpleTraceWriter(WebContainerManager.Get<ILogManager>())); 
        config.Services.Add(typeof(IE,xceptionLogger), new SimpleExceptionLogger(WebContainerManager.Get<ILogManager>()));
        config.Services.Replace(typeof(IExceptionHandler), new GlobalExceptionHandler()); 
    }
}

mas depois que eu executo o aplicativo, solicito um recurso com o Fiddler como:http: // localhost: 51589 / api / v1 / people e na resposta não consigo ver os cabeçalhos HTTP que devo ver, como:

Access-Control-Allow-Methods: POST, PUT, DELETE, GET, OPTIONSAccess-Control-Allow-Origin: *

Estou perdendo algum passo? Eu tentei com a seguinte anotação no controlador:

[EnableCors(origins: "http://example.com", headers: "*", methods: "*")]

Mesmo resultado, nenhum CORS ativado.

No entanto, se eu adicionar o seguinte no meu web.config (sem instalar a dependência do AspNet.WebApi.Cors), ele funcionará:

<system.webServer>

<httpProtocol>
  <!-- THESE HEADERS ARE IMPORTANT TO WORK WITH CORS -->
  <!--
  <customHeaders>
    <add name="Access-Control-Allow-Origin" value="*" />
    <add name="Access-Control-Allow-Methods" value="POST, PUT, DELETE, GET, OPTIONS" />
    <add name="Access-Control-Allow-Headers" value="content-Type, accept, origin, X-Requested-With, Authorization, name" />
    <add name="Access-Control-Allow-Credentials" value="true" />
  </customHeaders>
  -->
</httpProtocol>
<handlers>
  <!-- THESE HANDLERS ARE IMPORTANT FOR WEB API TO WORK WITH  GET,HEAD,POST,PUT,DELETE and CORS-->
  <!--

  <remove name="WebDAV" />
  <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="GET,HEAD,POST,PUT,DELETE" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
  <remove name="ExtensionlessUrlHandler-Integrated-4.0" />
  <remove name="OPTIONSVerbHandler" />
  <remove name="TRACEVerbHandler" />
  <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0" />
-->
</handlers>

Qualquer ajuda seria muito apreciada!

Obrigado.