配置IIS允许站点跨域

2025-03-20 IIS 跨域 173 0

在IIS（Internet Information Services）中配置站点允许跨域，主要涉及到设置CORS（跨域资源共享）头部。以下是详细的配置步骤和说明：

方法1、配置HTTP响应头

可以手动配置HTTP响应头来实现跨域。打开HTTP响应头设置：

打开IIS管理器，选择您要配置的网站。

在功能视图中，找到并双击“HTTP响应标头”。

添加CORS头部：

在HTTP响应标头页面，点击“添加”。

添加以下头部：

Access-Control-Allow-Origin: 设置允许的源。例如，*表示允许所有源，或者https://your-domain.com表示只允许特定域名。
Access-Control-Allow-Methods: 设置允许的HTTP方法。例如，GET, POST, PUT, DELETE, OPTIONS。
Access-Control-Allow-Headers: 设置允许的头部。例如，Content-Type, Authorization。
Access-Control-Allow-Credentials: 如果需要支持带凭据的跨域请求（例如，cookies），设置为true。

点击“确定”保存设置。

方法2、配置web.config文件

还可以直接在网站的web.config文件中配置CORS头部。

找到网站根目录下的web.config文件，打开并编辑。

在<system.webServer>节点下添加以下配置：

<httpProtocol>
    <customHeaders>
        <add name="Access-Control-Allow-Origin" value="*" />
        <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS" />
        <add name="Access-Control-Allow-Headers" value="Content-Type, Authorization" />
        <add name="Access-Control-Allow-Credentials" value="true" />
    </customHeaders>
</httpProtocol>

保存web.config文件，IIS会自动应用更改。

注意事项

安全性：

在生产环境中，避免使用Access-Control-Allow-Origin: *，因为它会允许所有源的跨域请求。
建议只允许您信任的域名进行跨域访问。

OPTIONS请求：

对于复杂的跨域请求（例如，使用PUT、DELETE等HTTP方法），浏览器会先发送一个OPTIONS请求进行预检。
确保您的服务器能够正确处理OPTIONS请求。

通过以上方法，您可以配置IIS允许站点跨域，从而实现不同域名之间的资源共享。