为什么我的 ASP.NET MVC 站点中的此 AJAX 请求会触发预检检查？

Question

我有一个 ASP.NET MVC 5 项目，其中一个页面有一些 JavaScript 调用运行 ASP.NET WebApi 项目的服务器上的 API。这两个项目通常在不同的域上运行，但在本地它们只是在localhost 上的不同端口上。此 JavaScript 正在发出 GET 请求，但是当我查看网络日志时，正在发出 OPTIONS 请求，而 WebApi 返回 405 Method Not Authorized。

根据我的研究，我知道this is a "preflight" check that is sometimes triggered for AJAX calls，我知道ASP.NET WebApi doesn't support OPTIONS by default，所以这就是我得到405 的原因。但是，the preflight check is supposed to be skipped when certain conditions are met，并且这些条件在这里得到了满足。你自己看;以下是 AJAX 请求的（匿名的）完整的 JS 代码：

var xmlhttp = new XMLHttpRequest();
var url = "http://localhost:12345/api/SomeAction?someArg=" + someArg;

xmlhttp.onreadystatechange = function () {
  if (xmlhttp.readyState === 4 && xmlhttp.status === 200) {
    // [snip], process the result here
  }
};

xmlhttp.open("GET", url, true);
xmlhttp.send();

为什么这个简单的请求会触发预检？

Answer 1

问题是由于 Application Insights 在 MVC 项目中加载了一些额外的 JavaScript。

我通过调试器进入xmlhttp.send() 调用发现了这一点，我最终注意到我在ai.0.js 中。 AppInsights 中的该文件会覆盖 XMLHttpRequest 和 adds a couple custom headers to the request 的定义，这会导致需要进行预检。

因此有两种可能的解决方案：

1. 禁用 Application Insights 并删除其自定义 JavaScript。
2. 在 API 项目中实现OPTIONS 处理。

Supporting OPTIONS is likely the better solution，所以我最终可能会这样做，但删除 AppInsights 更快，所以我现在就这样做。我在_Layout.cshtml 视图中删除了以var appInsights = window.appInsights... 开头的<script> 标记，从而解决了问题。