服务器设置IIS跨域，不设置HTTP响应头，有的浏览器能跨域，有的浏览器不能跨域

最新推荐文章于 2024-08-21 21:15:33 发布

转载最新推荐文章于 2024-08-21 21:15:33 发布 · 1.3k 阅读

CC 4.0 BY-SA版权

原文链接：https://www.cnblogs.com/asplover/p/11518266.html

文章标签：

3 篇文章

订阅专栏

本文介绍了如何在IIS中配置Access-Control-Allow-Origin，以解决JSON跨域问题，包括添加响应头、通配符*的应用和指定特定域名。了解CORS原理和Vary响应头的重要性。

设置Access-Control-Allow-Origin

json文件通过服务器，设置跨域，可以解决调用：如www.xxx.com/xxxx.json

打开IIS，找到“HTTP响应标头”点进去，

在右侧可以看到添加，然后添加如下标头即可

Access-Control-Allow-Headers：Content-Type, api_key, Authorization

Access-Control-Allow-Origin：*

以下来源：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Access-Control-Allow-Origin

Access-Control-Allow-Origin 响应头指定了该响应的资源是否被允许与给定的origin共享。

Header type	Response header
Forbidden header name	no

Access-Control-Allow-Origin: *
Access-Control-Allow-Origin: <origin>

对于不需具备凭证（credentials）的请求，服务器会以“*”作为通配符，从而允许所有域都具有访问资源的权限。

指定一个可以访问资源的URI。

如需允许所有资源都可以访问您的资源，您可以如此设置：

Access-Control-Allow-Origin: *

如需允许https://developer.mozilla.org访问您的资源，您可以设置：

Access-Control-Allow-Origin: https://developer.mozilla.org

如果服务器未使用“*”，而是指定了一个域，那么为了向客户端表明服务器的返回会根据Origin请求头而有所不同，必须在Vary响应头中包含Origin。

Access-Control-Allow-Origin: https://developer.mozilla.org
Vary: Origin

做产品的程序，才是好的程序员！