web-dev-qa-db-ja.com

IIS 7.5のCORS設定

誰かが私を助けてくれませんか、IIS 7.5のweb.configで使用するために次のコードを変換し、web.configファイルの各コードに配置する必要がありますか？

# Always set these headers.
Header always set Access-Control-Allow-Origin "*"
Header always set Access-Control-Allow-Methods "POST, GET, OPTIONS, DELETE, PUT"
Header always set Access-Control-Max-Age "1000"
Header always set Access-Control-Allow-Headers "x-requested-with, Content-Type, Origin, authorization, accept, client-security-token"

# Added a rewrite to respond with a 200 SUCCESS on every OPTIONS request.
RewriteEngine On
RewriteCond %{REQUEST_METHOD} OPTIONS
RewriteRule ^(.*)$ $1 [R=200,L]
asp.netiisiis-7.5corsoptions
9
Vernon Wainohu

これに[〜＃〜] cors [〜＃〜]問題を解決するように依頼している場合は、以下の解決策に従ってください。

注：これをすべて追加する前に、セキュリティの問題を考慮する必要があります。

  1. これをweb.configファイルに追加します。

    <system.webServer>
  <httpProtocol>
    <customHeaders>
      <add name="Access-Control-Allow-Origin" value="*" />
      <add name="Access-Control-Allow-Methods" value="GET, PUT, POST, DELETE, HEAD, OPTIONS" />
      <add name="Access-Control-Allow-Credentials" value="true"/>
      <add name="Access-Control-Allow-Headers" value="X-Requested-With, Origin, content-type, accept" />
    </customHeaders>
  </httpProtocol>
</system.webServer>

  2. ajax呼び出しにContent-typeパラメーターがある場合、またはPUTリクエストを実行している場合、これらはPreFlightと見なされますリクエスト。Preflightリクエストは[〜＃〜] option [〜＃〜]リクエストを実行してからメインリクエストを送信します（ PUT、DELETEなど）。以下のメソッドをglobal.asaxファイルに追加して、OPTIONプロセスを正常に渡すことができます。

    protected void Application_BeginRequest()
{
    if (Request.Headers.AllKeys.Contains("Origin") && Request.HttpMethod == "OPTIONS")
    {
        Response.Flush();
    }
}

プリフライトリクエストの詳細については、以下を確認してください ここ

ソリューション番号2の場合、詳細情報は ここ から入手できます。

23
Zehra Subaş