IIS跨域配置，支持身份验证，asp.net后端无需修改代码

原创

已于 2023-01-05 00:11:24 修改 · 1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#asp.net #microsoft #iis #跨域 #cors

于 2023-01-01 15:58:24 首次发布

文章介绍了如何通过安装IISCORSModule官方模块来配置Web.config，允许跨域请求并处理cookie的SameSite问题。示例代码展示了如何添加源、设置允许的头、方法以及启用跨域cookie。针对SameSite=Lax的cookie问题，给出了相应的系统.web配置部分。

需要下载安装一个官方模块：

IIS CORS Module : The Official Microsoft IIS Site

Web.config配置的文档地址：

CORS Module Configuration Reference | Microsoft Learn

示例代码：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <cors enabled="true" failUnlistedOrigins="true">
            <add origin="*" />
            <add origin="https://*.microsoft.com"
                 allowCredentials="true"
                 maxAge="120"> 
                <allowHeaders allowAllRequestedHeaders="true">
                    <add header="header1" /