本文介绍了如何在IIS中配置跨域请求。通过设置HTTP响应头中的Access-Control-Allow-Headers、Access-Control-Allow-Methods及Access-Control-Allow-Origin来实现跨域访问。需要注意的是此方法对所有跨域请求生效且存在一定安全风险。
概念说明
浏览器的同源策略限制了对某些资源的跨域访问，其目的是保障用户数据安全，但同时也阻止了部分合理的跨域请求。为了绕过同源策略的限制，人们提出了多种跨域访问方案。
解决步骤
打开IIS，选中当前站点 -》右侧找到HTTP响应头
右侧“增加”
然后添加如下标头
| Name | Value |
|---|---|
| Access-Control-Allow-Headers | AuthToken, Authorization, Origin, Content-Type, Accept, X-Requested-With |
| Access-Control-Allow-Methods | GET, POST, PUT, DELETE, OPTIONS |
| Access-Control-Allow-Origin | * |
设置完：
全部添加保存后如下图所示
至此完成了跨域请求解决办法。
注意事项
这个是指这个ip中的这个端口的所有跨域请求，这个方法不太安全，不能针对某一个文件。
Access-Control-Allow-Headers表示请求消息头；
Access-Control-Allow-Methods表示请求方法；
Access-Control-Allow-Origin表示请求来源，“*”表示不限定
扫一扫
2247
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
