Оглавление:

Как установить заголовок разрешения управления доступом Origin?
Как установить заголовок разрешения управления доступом Origin?

Видео: Как установить заголовок разрешения управления доступом Origin?

Видео: Как установить заголовок разрешения управления доступом Origin?
Видео: CORS - Очень быстрая настройка [Cross-origin resource sharing] #46 2024, Май
Anonim

Для IIS6

  1. Откройте диспетчер информационной службы Интернета (IIS).
  2. Щелкните правой кнопкой мыши сайт, который хотите открыть включить CORS для и перейдите в Свойства.
  3. Переход на HTTP Заголовки таб.
  4. В настраиваемом HTTP заголовки раздел, щелкните Добавлять .
  5. Входить Доступ - Контроль - Разрешать - Источник как заголовок имя.
  6. Введите * как заголовок ценить.
  7. Дважды щелкните ОК.

Более того, как контроль доступа позволяет работать с заголовком Origin?

14 ответов. Доступ - Контроль - Разрешать - Источник это CORS ( Крест - Источник Совместное использование ресурсов) заголовок . Когда сайт A пытается получить контент с сайта B, сайт B жестяная банка отправить Доступ - Контроль - Разрешать - Источник отклик заголовок чтобы сообщить браузеру, что содержимое этой страницы доступно для определенных источников.

Также знайте, что такое заголовок запроса Origin? В Заголовок запроса источника указывает, откуда происходит выборка. Он не включает никакой информации о пути, а только имя сервера. Отправляется с CORS Запросы , а также с POST Запросы . Он похож на Referer заголовок , но, в отличие от этого заголовок , он не раскрывает весь путь.

Кроме того, как мне разрешить источник разрешения контроля доступа?

Способ решения этой проблемы состоит из:

  1. Добавьте поддержку метода OPTIONS, чтобы запросы предварительной проверки CORS были действительными.
  2. Добавьте в ответ заголовок Access-Control-Allow-Origin, чтобы браузер мог проверить действительность запроса.

Что такое политика Cors без контроля доступа, разрешающая происхождение?

Суммируя, нет . В доступ - контроль - разрешать - источник плагин по сути отключает одно и то же в браузере политика происхождения . Для каждого запроса он будет добавлять Доступ - Контроль - Разрешать - Источник : * заголовок на ответ. Он обманывает браузер и отменяет Заголовок CORS что сервер имеет значение открытого подстановочного знака.

Рекомендуемые: