В ASP.Net Web API 2 можно запросить только запросы cors

Question

У меня есть настройка веб-API с доступом CORS из моих доменов, но люди все равно могут обратиться к службе напрямую. Есть ли способ потребовать, чтобы происхождение было одним из моих доменов?

Answer 1

Вы, наверное, есть что-то вроде этого:

var corsAttr = new EnableCorsAttribute("*", "*", "*"); 
config.EnableCors(corsAttr); 

Просто замените первый * со списком доменов, например,

var corsAttr = new EnableCorsAttribute("example.com,another.com", "*", "*"); 

См documenation на этом конструкторе here.