Unity WebGL请求Http接口出现的Cors跨域问题

1.运行环境

(1)WebGL运行浏览器:Firfox Quantum 67.0(64位)

(2)服务端API运行环境:IIS,.Net Core 2.1 API

 

2.问题:CORS 头缺少Access-Control-Allow-Origin

问题原因:由于浏览器的同源策略(了解同源策略详见文章结尾的参考资料),不同源(不同域名)之间的交互是受限的,即跨域访问

解决方案:使用 CORS 允许跨源访问

在.Net Core 2.1 API项目的Startup.cs中设置跨域允许访问的域名:

1 public void ConfigureServices(IServiceCollection services)
2 {
3    services.AddMvc().SetCompatibilityVersion(CompatibilityVersion.Version_2_1);
4    // 跨域,允许所有域名访问
5    services.AddCors(options => options.AddPolicy("AllowCorsDomain", p => p.WithOrigins("*")
6             .AllowAnyMethod()
7             .AllowAnyHeader()
8             .AllowCredentials()));
9 }
1 public void Configure(IApplicationBuilder app, IHostingEnvironment env)
2 {
3   if (env.IsDevelopment())
4   {
5     app.UseDeveloperExceptionPage();
6   }
7   app.UseMvc();
8   app.UseCors("AllowCorsDomain");
9 }

 

3.问题:不允许有多个 'Access-Control-Allow-Origin' CORS 头

WebGL请求Http有两种方式,分别位WWWUnityWebRequest。通过两种方式分别在Firefox浏览器中进行访问,都会出现程序中无法获取到数据的问题。通过监测发现,浏览器的HTTP请求是正常的,数据返回也正常,但是由于返回数据表头中有两个Access-Control-Allow-Origin字段,而导致WebGL无法解析到数据。

正常来说,服务器返回的数据表头是只包含一个Access-Control-Allow-Origin字段的,那么多余的一个是怎么来的呢?通过进一步测试发现,WebGL中的两种HTTP请求方式在请求数据发送的表头中都包含有一个Origin字段,服务器返回的数据中也包含了这一个,故会返回两个Access-Control-Allow-Origin

在测试中,通过删除请求头中的Origin字段,发现请求一切正常。但是,在Unity中,WWWUnityWebRequest两种请求方式都是封装好的,默认带了Origin字段,所以是无法删除Origin字段的,因此在Unity中暂时无法解决该问题

既然在Unity中无法解决该问题,那么只能在服务器端尝试解决。

在不断尝试各种办法无效后,发现在服务器端IIS中,有个HTTP响应标头,打开一看,是关于服务器端数据包表头的设置,OK,删掉Access-Control-Allow-Origin的,这样服务器将不会再返回Access-Control-Allow-Origin信息,问题解决。

Unity WebGL请求Http接口出现的Cors跨域问题_第1张图片

 

 4.参考资料

(1)启用 ASP.NET Core 中的跨域请求 (CORS)

(2)浏览器的同源策略

(3)WebGL在Firefox浏览器中已拦截跨源请求(CORS 头缺少)的解决方法(服务器为IIS)

转载于:https://www.cnblogs.com/bossing/p/10943045.html

你可能感兴趣的:(Unity WebGL请求Http接口出现的Cors跨域问题)