ASP.Net、CORS 和 HTTPS

Question

我想访问位于同一域中的本地和会话存储中的某些内容，但使用不同的协议。数据缓存在 HTTP 上，需要在 HTTPS 下检索。

如何配置 ASP.Net 以允许这样做，而无需在我的 web.config 中硬编码网站名称？这就是我现在拥有的

    <add name="Access-Control-Allow-Origin" value="https://my-web-site" />
    <add name="Access-Control-Allow-Headers" value="Content-Type" />

Answer 1

您还需要 Access-Control-All-Methods 吗？

<add name="Access-Control-Allow-Methods" value="GET,PUT,POST,DELETE" />

Answer 2

我建议你按照这里建议的方法： http://brockallen.com/2012/06/28/cors-support-in-webapi-mvc-and-iis-with-thinktecture-identitymodel/