没有CORS的SignalR跨域

Question

我试图确认，是的，客户端可以在另一个域上向ASP.NET站点发送和接收消息，而不需要运行启用SignalR的ASP.NET的IIS服务器支持CORS。

有人能给我举个例子吗?我可以看看CORS没有被用作跨域机制的地方吗？

我们有IE9客户端，希望在不同的域上有三个站点，推拉到一个ASP.NET + SignalR服务器上。这能办到吗？多么?

Answer 1

如果cors不可用，SignalR将使用longPolling传输和jsonp。

请记住，jsonp在设计上是不安全的，并且可以限制您通过线路发送的数据，因为所有数据都是通过查询字符串发送的。

您不必为SignalR提供任何关于客户机的其他信息才能使用jsonp，它应该可以工作。

为了确保跨域通信在服务器上工作，您必须启用它：

Routes.RouteTable.MapHubs(new HubConfiguration { EnableCrossDomain = true });

Answer 2

若要在使用SignalR 2.0与OWIN中间件一起使用而不是常规的ASP.NET管道时启用此功能，请从NuGet安装Microsoft.Owin.Cors包，然后执行如下操作：

[assembly: OwinStartupAttribute(typeof(OwinStartup))]

namespace Website.App_Start
{
    public partial class OwinStartup
    {
        public void Configuration(IAppBuilder app)
        {
            app.Map("/signalr", map =>
            {
                map.UseCors(CorsOptions.AllowAll);
                map.RunSignalR(new HubConfiguration {EnableJSONP = true});
            }
        }
    }
}

这里有更多详细信息：http://www.asp.net/signalr/overview/signalr-20/hubs-api/hubs-api-guide-javascript-client#crossdomain

Answer 3

添加一下，WebSockets (交叉原点)将需要CORS，所以最终(如果您想使用web套接字)您将需要在服务器上支持这一点。