如何使用Web API保護JSONP請求？

Question

我使用自定義JSONP格式從這裏： http://www.west-wind.com/weblog/posts/2012/Apr/02/Creating-a-JSONP-Formatter-for-ASPNET-Web-API

它的偉大工程與最新的Web API。但是，如何限制它，因此它不適用於我的所有Web API服務，但僅限於那些放置JSONP屬性或其他內容的服務。有關如何確保這隻適用於我選擇的某些操作的任何想法？

Answer 1

而不是動作，如果您可以按照想要作爲JSONP返回的對象類型的線思考，則可以像這樣更改格式化程序，以僅允許某些類型被序列化爲JSONP。

public override bool CanWriteType(Type type) 
{ 
    // Check type here and return true only for the types you want to allow JSONP 
    return true; 
} 

如果基於類型的過濾是不可能的，另一種選擇將是不格式化添加到格式化的收集和明確指定JsonpFormatter，這樣，只有在要返回JSONP的操作方法。

return new HttpResponseMessage() 
{ 
    Content = new ObjectContent<MyType>(anInstanceOfMyType, new JsonpFormatter()) 
}; 

但是，一個缺點是隻有JSONP不管接口是什麼，都會返回。