跨域C#中間件設計與實現

在ASP.NET Core中，跨域資源共享（CORS）是一種安全機制，允許來自不同域的Web應用程序進行交互。為了實現跨域請求，我們需要在服務器端配置CORS中間件。以下是一個簡單的CORS中間件設計與實現：

1. 首先，創建一個名為CorsMiddleware的類，該類將包含我們的中間件邏輯。在這個類中，我們需要實現一個Invoke方法，該方法將處理傳入的HTTP請求。

public class CorsMiddleware
{
    private readonly RequestDelegate _next;

    public CorsMiddleware(RequestDelegate next)
    {
        _next = next;
    }

    public async Task Invoke(HttpContext context)
    {
        // CORS邏輯將在這里實現
        await _next.Invoke(context);
    }
}

2. 在Invoke方法中，我們需要添加CORS相關的HTTP頭。這些頭包括：

• Access-Control-Allow-Origin: 指定允許訪問的源。
• Access-Control-Allow-Methods: 指定允許的HTTP方法。
• Access-Control-Allow-Headers: 指定允許的HTTP頭。
• Access-Control-Allow-Credentials: 指定是否允許發送cookie。
• Access-Control-Max-Age: 指定預檢請求的結果緩存時間。

public async Task Invoke(HttpContext context)
{
    var origin = context.Request.Headers["Origin"];
    if (!string.IsNullOrEmpty(origin))
    {
        context.Response.Headers.Add("Access-Control-Allow-Origin", origin);
        context.Response.Headers.Add("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE, OPTIONS");
        context.Response.Headers.Add("Access-Control-Allow-Headers", "Content-Type, Authorization");
        context.Response.Headers.Add("Access-Control-Allow-Credentials", "true");
        context.Response.Headers.Add("Access-Control-Max-Age", "86400");
    }

    if (context.Request.Method == "OPTIONS")
    {
        context.Response.StatusCode = (int)HttpStatusCode.NoContent;
        return;
    }

    await _next.Invoke(context);
}

3. 接下來，我們需要創建一個擴展方法，以便在IApplicationBuilder上使用我們的中間件。

public static class CorsMiddlewareExtensions
{
    public static IApplicationBuilder UseCorsMiddleware(this IApplicationBuilder builder)
    {
        return builder.UseMiddleware<CorsMiddleware>();
    }
}

4. 最后，在Startup類的Configure方法中，使用我們的CORS中間件。

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // ...
    app.UseCorsMiddleware();
    // ...
}

現在，我們已經實現了一個簡單的CORS中間件，可以在ASP.NET Core應用程序中使用。請注意，這個實現可能不適用于所有場景，你可能需要根據你的需求對其進行調整。在實際項目中，建議使用ASP.NET Core提供的內置CORS支持，因為它提供了更多的配置選項和安全性。要使用內置的CORS支持，請參閱官方文檔。