在 IIS7 上启用跨源资源共享 (CORS)

在 IIS7 上启用 CORS 可能是一项艰巨的任务，尤其是当您遇到意外情况时行为，例如 200 响应之前的 405 响应。本文旨在阐明这个问题并提供有效的解决方案。

解决 405 响应

当 IIS7 拦截 HTTP OPTIONS 时，可能会出现 405 Method Not allowed 响应请求而不是您的应用程序。要解决此问题：

1. 导航到 IIS7 中的“处理程序映射”部分。
2. 找到“OPTIONSVerbHandler”条目。
3. 将“ProtocolSupportModule”设置更改为“IsapiHandler” ."
4. 将可执行文件设置为"%windir%\Microsoft.NET\Framework\v4.0.30319\aspnet_isapi.dll."

替代解决方案：处理 BeginRequest 中的 OPTIONS 动词

If上述步骤不能解决问题，您可以在 BeginRequest 方法中处理 HTTP OPTIONS 动词，如下所示如下：

protected void Application_BeginRequest(object sender, EventArgs e)
{
    HttpContext.Current.Response.AddHeader("Access-Control-Allow-Origin", "*");

    if (HttpContext.Current.Request.HttpMethod == "OPTIONS")
    {
        // Pre-flight OPTIONS call
        HttpContext.Current.Response.AddHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");
        HttpContext.Current.Response.AddHeader("Access-Control-Allow-Headers", "Content-Type, Accept");
        HttpContext.Current.Response.AddHeader("Access-Control-Max-Age", "1728000");
        HttpContext.Current.Response.End();
    }
}