7

无论如何允许在 web.config 文件中使用 Access-Control-Allow-Origin 的多个跨域？

目前我正在使用*一次允许多个域。

<add name="Access-Control-Allow-Origin" value="*" />

但我不想使用*，因为它对所有域开放，我只想允许某些特定域。

那么，无论如何允许使用 web.config 文件中的 Access-Control-Allow-Origin 的多个跨域？

我找到了一些相关的帖子：

我已经尝试获取请求标头以验证请求来源（如帖子 1 中所建议），但未成功。因为我使用的是 iframe 元素，所以当我尝试获取请求标头时，它会提供 iframe 的来源（域）。但在这里我想要原始（父窗口）原点（域）。

4

2 回答 2

1

对于 IIS 7.5+，您可以使用 IIS CORS 模块：https ://www.iis.net/downloads/microsoft/iis-cors-module

您的 web.config 应该是这样的，替换您的域的 [origin_#]：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <cors enabled="true" failUnlistedOrigins="true">
            <add origin="[origin_1]">
                <allowMethods>                    
                    <add method="GET" />
                    <add method="HEAD" />
                    <add method="POST" />
                    <add method="PUT" /> 
                    <add method="DELETE" /> 
                </allowMethods>
            </add>
            <add origin="[origin_2]">
                <allowMethods>
                    <add method="GET" />
                    <add method="HEAD" />
                    <add method="POST" />
                    <add method="PUT" /> 
                    <add method="DELETE" /> 
                </allowMethods>
            </add>
        </cors>
    </system.webServer>
</configuration>

您可以在此处找到配置参考：https ://docs.microsoft.com/en-us/iis/extensions/cors-module/cors-module-configuration-reference

于 2020-05-21T15:08:52.317 回答
0

我认为第一种方法应该可行，但让我们仔细看看这个iframe问题

是否可以获得 iframe 父文档？对的，这是可能的。

如果你检查这个，你会发现document.referrer应该在你的 iframe 中工作。

因此第一个解决方案应该是有效的。

于 2014-11-20T05:14:16.490 回答