ServiceStack GlobalResponseheaders virker ikke

Er du sikker på at SetConfig bliver eksekveret? Sæt et break point ind :)

Hvad siger response header når du kigger med Fiddler eller lign.?

Hvis jeg kalder servicen direkte fra Chrome (http://bevidsthed.net/employees) så kan jeg se i Fiddler at jeg i Responsen får:
Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS
Access-Control-Allow-Headers: Content-Type

Dette skyldes at requesten er en GET:
GET http://bevidsthed.net/employees HTTP/1.1

Når jeg kalder servicen via JQuery.Ajax(), så sendes der en preflight OPTIONS request først:
OPTIONS http://bevidsthed.net/employees HTTP/1.1

Og Responsen til denne OPTIONS request indeholder ikke Access-Control headerne, med mindre jeg tilføjet disse til Web.config istedet for set-config.

mythz skiver lidt om det her:
http://stackoverflow.com/questions/13741397/servicestack-cors-feature


Men må jeg spørge hvorfor du bruger OPTIONS?

Hej Janus

Tak for linket. Det kigger jeg lige på...

Jeg vælger ikke selv OPTIONS. Browseren/JQuery sender først en OPTIONS request når der er tale om et Cross Domain kald. Browseren bruger OPTIONS-kaldet til at afgøre (vha. Response headeren fra serveren) om udvikleren af servicen har givet tilladelse til et Cross Domain kald til servicen. Dette angiver udviklere ved at tilføje de tre Response headere (Access-Control-Allow-...).

//mich@el

Hej Janus

Jeg har nu kigget på Mythz's indlæg, men det siger mig ærlig talt ikke ret meget.

//mich@el

Jeg ville nok bare smide dette ind i Config funktionen som SS kalder:

Plugins.Add(new CorsFeature()); //Registers global CORS Headers

this.RequestFilters.Add((httpReq, httpRes, requestDto) => {
  //Handles Request and closes Responses after emitting global HTTP Headers
    if (httpReq.Method == "OPTIONS")
        httpRes.EndServiceStackRequest();
})

Hej Janus

Tak for dit besyv, men det ser desværre ikke ud til at gøre nogen forskel. Min ServiceHost-fil ser nu således ud:

using ServiceStack.ServiceInterface.Cors;
using ServiceStack.WebHost.Endpoints;
using ServiceStack.WebHost.Endpoints.Extensions;

namespace ServiceStackTest
{
    public class EmployeeServiceHost : AppHostBase
    {
        public EmployeeServiceHost() : base("EmployeeService", typeof(EmployeeService).Assembly) { }
        public override void Configure(Funq.Container container)
        {
            Plugins.Add(new CorsFeature()); //Registers global CORS Headers

            RequestFilters.Add((httpReq, httpRes, requestDto) =>
            {
                //Handles Request and closes Responses after emitting global HTTP Headers   
                if (httpReq.HttpMethod == "OPTIONS")
                    httpRes.EndServiceStackRequest();
            });

            Routes
                .Add<Employee>("/employees")
                .Add<Employee>("/employees/{id}");

            SetConfig(new EndpointHostConfig
                {
                    GlobalResponseHeaders = {
                        { "Access-Control-Allow-Origin", "*" },
                        { "Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS" },
                        { "Access-Control-Allow-Headers", "Content-Type" }                       
                    },
                    DefaultContentType = "application/json"
                });

           
        }
    }
}

Men stadig, når jeg forsøger at hente data vha JQuery.Ajax(), så får jeg flg. response:

HTTP/1.1 200 OK
Allow: OPTIONS, TRACE, GET, HEAD, POST
Server: Microsoft-IIS/7.5
Public: OPTIONS, TRACE, GET, HEAD, POST
X-Powered-By: ASP.NET
Date: Tue, 18 Jun 2013 12:19:00 GMT
Content-Length: 0

Og så sker der ikke videre.

Den request som Ajax sender, ser således ud:

OPTIONS http://bevidsthed.net/employees HTTP/1.1
Host: bevidsthed.net
Connection: keep-alive
Cache-Control: max-age=0
Access-Control-Request-Method: GET
Origin: http://localhost:9665
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/27.0.1453.110 Safari/537.36
Access-Control-Request-Headers: accept, origin, content-type
Accept: */*
Referer: http://localhost:9665/
Accept-Encoding: gzip,deflate,sdch
Accept-Language: en-US,en;q=0.8,da;q=0.6,de;q=0.4,sv;q=0.2,no;q=0.2

Tjaa.. kan ikke komme på noget andet :|

Lukker