从 asp.net 核心应用发出 DELETE 请求时出现 405 错误

Question

我有一个 asp.net 核心 API，我试图从中向另一个 asp.net 核心 API 发出删除请求。当我调用第一个 API 时，我在对第二个 API 进行删除调用时收到 405 错误。我试过这里找到的解决方案； , and several other related solutions without success. I've also tried Enabling Cross-Origin Requests (CORS) 在我的 Startup.cs 文件中，但是似乎没有任何变化。

这是我的删除端点：

    [HttpDelete("MyDeleteEndpoint")]
    public async Task MyDeleteEndpoint([FromRoute] string id)
    {
        var http = new HttpClient();

        var response = await http.DeleteAsync("https://myserver:443/api/mycontroller/{id});

        //do more stuff
    }

这是我的 web.config:

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.webServer>
    <modules runAllManagedModulesForAllRequests="false">
      <remove name="WebDAVModule" />
    </modules>
  </system.webServer>
</configuration>

这是我在 Startup.cs 中的 ConfigureServices 和 Configure 方法：

public void ConfigureServices(IServiceCollection services)
{
  services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_2);

  services.AddCors(options =>
  {
      options.AddPolicy("mypolicy",
      builder =>
      {
          builder.AllowAnyOrigin().AllowAnyHeader().AllowAnyMethod();
      });
  });
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
    // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
         app.UseHsts();
    }

    app.UseCors("mypolicy");
    app.UseHttpsRedirection();
    app.UseMvc();
}

关于我可能做错了什么的想法？

Answer 1

我以前遇到过这个问题。我发现解决它的唯一方法是明确列出 web.config.

中允许的方法

这里是 web.config 的节选。请注意，您可能不需要所有这些设置，但为了简洁起见，我将它们保留在此处：

...
<httpProtocol>
  <customHeaders>
    <remove name="X-Powered-By" />
    <add name="Access-Control-Allow-Origin" value="*" />
    <add name="Access-Control-Allow-Credentials" value="true" />
    <add name="Access-Control-Allow-Methods" value="GET,PUT,POST,DELETE,OPTIONS" />
    <add name="Access-Control-Allow-Headers" value="authorization,content-type" />
  </customHeaders>
</httpProtocol>
...

没有明确地将 DELETE 请求添加到允许的方法，该请求甚至在到达我的代码之前就被自动拒绝了。

Answer 2

如果您的应用程序托管在 IIS 下，请将此行包含在 Web.Config 文件

<configuration> 
    <system.webServer>
        <modules>
       <remove name="WebDAVModule" />
        </modules>
    </system.webServer>
</configuration>

从 asp.net 核心应用发出 DELETE 请求时出现 405 错误

Getting 405 error when making a DELETE request from an asp.net core app

c#

iis

http-status-code-405

asp.net-core