微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

asp.net – 如何通过web.config文件中的Access-Control-Allow-Origin允许多个源域?

反正是否允许在web.config文件中使用Access-Control-Allow-Origin的多个跨域?

目前我使用*一次允许多个域.

<add name="Access-Control-Allow-Origin" value="*" />

但我不想使用*,因为它对所有域都开放,我只想允许一些特定的域.

那么,无论如何,在web.config文件中使用Access-Control-Allow-Origin允许多个跨域?

我发现了一些相关的帖子:

> Access-control-allow-origin with multiple domains
> Access-Control-Allow-Origin Multiple Origin Domains?

我已经尝试获取请求标头以验证请求源(如第1篇中所述),但未成功.因为我使用的是iframe元素,所以当我尝试获取请求标头时,它会提供iframe的原点(域).但在这里我想要原始(父窗口)原点(域).

解决方法

我认为第一种方法应该可行,但让我们仔细看看iframe问题

是否可以获取iframe父文档?对的,这是可能的.

如果你检查this,你会发现document.referrer应该在你的iframe中工作.

因此第一个解决方案应该是有效的.

原文地址:https://www.jb51.cc/aspnet/247223.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐