Comment activer le partage de ressources multi-origines sur IIS 7 ?

Activation du partage de ressources d'origine croisée sur IIS 7

Le partage de ressources d'origine croisée (CORS) est un mécanisme qui permet aux applications clientes d'accéder ressources provenant de différents domaines. Par défaut, les navigateurs limitent les requêtes cross-origin pour des raisons de sécurité. Pour activer CORS sur IIS 7, suivez ces étapes :

1. Configurez le fichier Web.config :

   Ajoutez les en-têtes personnalisés suivants au < ;httpProtocole> section :

   <code class="xml"><customHeaders>
     <add name="Access-Control-Allow-Origin" value="*" />
     <add name="Access-Control-Allow-Methods" value="GET,PUT,POST,DELETE,OPTIONS" />
     <add name="Access-Control-Allow-Headers" value="Content-Type" />
   </customHeaders></code>

2. Gérer les requêtes HTTP OPTIONS :

   Par défaut, IIS 7 gère les requêtes HTTP OPTIONS. Pour permettre à votre application de gérer ces requêtes, modifiez le module de prise en charge du protocole pour « OPTIONSVerbHandler » dans le gestionnaire IIS :

   • Accédez à Mappages de gestionnaires pour le site
   • Faites défiler jusqu'à « OPTIONSVerbHandler '
   • Remplacez 'ProtocolSupportModule' par 'IsapiHandler'
   • Définissez l'exécutable : %windir%Microsoft.NETFrameworkv4.0.30319aspnet_isapi.dll

3. Vous pouvez également répondre aux OPTIONS HTTP dans le code :

   Ajoutez le code suivant à la méthode Application_BeginRequest dans votre application :

   <code class="csharp">protected void Application_BeginRequest(object sender, EventArgs e)
   {
       HttpContext.Current.Response.AddHeader("Access-Control-Allow-Origin", "*");
   
       if (HttpContext.Current.Request.HttpMethod == "OPTIONS")
       {
           // Handle "pre-flight" OPTIONS call
           HttpContext.Current.Response.AddHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");
           HttpContext.Current.Response.AddHeader("Access-Control-Allow-Headers", "Content-Type, Accept");
           HttpContext.Current.Response.AddHeader("Access-Control-Max-Age", "1728000");
           HttpContext.Current.Response.End();
       }
   }</code>

Par en suivant ces étapes, vous pouvez activer CORS sur IIS 7 et autoriser le partage de ressources entre domaines dans vos applications.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!