web-dev-qa-db-ja.com

405メソッドオプションはasp.netWeb APIコントローラーでは許可されていませんか？

OPTIONSリクエストに対してメソッドが許可されていない（GET）という非常に一般的な問題があります。 API呼び出しを行うたびに、次のエラーが発生します。 _web.config_にこの設定があります：

_<system.webServer>
  <modules>
    <remove name="WebDAVModule"/>
  </modules>
  <httpProtocol>
    <customHeaders>
      <add name="Access-Control-Allow-Origin" value="*"/>
      <add name="Access-Control-Allow-Headers" value="Origin, Authorization, X-Requested-With, Content-Type, Accept"/>
      <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS"/>
    </customHeaders>
  </httpProtocol>
  <handlers>
    <remove name="WebDAV"/>
    <remove name="ExtensionlessUrlHandler-Integrated-4.0"/>
    <remove name="OPTIONSVerbHandler"/>
    <remove name="TRACEVerbHandler"/>
    <add name="ExtensionlessUrlHandler-Integrated-4.0" path="*." verb="*" type="System.Web.Handlers.TransferRequestHandler" preCondition="integratedMode,runtimeVersionv4.0"/>
  </handlers>
</system.webServer>
_

_Asp.Net.WebApi.Cors_を使用し、すべてのOriginヘッダーとメソッドにEnableCors()を使用してCORSをグローバルに適用しようとしましたが、どちらも機能しませんでした。

asp.netasp.net-mvc-4asp.net-web-apicors
8
user1505521

<remove name="OPTIONSVerbHandler"/>の後のhandlersに、次を追加します。

<add name="OPTIONSVerbHandler" path="*" verb="OPTIONS"
  modules="IsapiModule" requireAccess="None"
  scriptProcessor="C:\Windows\System32\inetsrv\asp.dll"
  resourceType="Unspecified" />

IISがCORS Preflight OPTIONSリクエストをハイジャックする の回答を参照してください。

または多分これだけ：

 <add name="OPTIONSVerbHandler" path="*" verb="OPTIONS"
   modules="ProtocolSupportModule" requireAccess="None" />

それが機能しない場合は、global.asaxまたは他のコードに次のコードを追加します。

protected void Application_BeginRequest(object sender,EventArgs e)
{
    HttpContext.Current.Response.AddHeader("Access-Control-Allow-Origin", "*");
    if(HttpContext.Current.Request.HttpMethod == "OPTIONS")
    {
        HttpContext.Current.Response.AddHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");
        HttpContext.Current.Response.AddHeader("Access-Control-Allow-Headers", "Content-Type, Accept");
        HttpContext.Current.Response.AddHeader("Access-Control-Max-Age", "1728000" );
        HttpContext.Current.Response.End();
    }
}
11
sideshowbarker