在IIS7 上啟用跨源資源共享(CORS)

在IIS7 上啟用CORS 可能是一項艱鉅的任務，尤其是當您遇到意外情況時行為，例如200 回應之前的405 回應。本文旨在闡明這個問題並提供有效的解決方案。

解決 405 回應

當 IIS7 攔截 HTTP OPTIONS 時，可能會出現 405 Method Not allowed 回應請求而不是您的應用程式。若要解決此問題：

1. 導覽至 IIS7 中的「處理程序對應」部分。
2. 找到「OPTIONSVerbHandler」條目。
3. 將「ProtocolSupportModule」設定更改為「IsapiHandler」 ."
4. 將可執行檔設定為"%windir%\Microsoft.NET\Framework\v4.0.30319\aspnet_isapi.dll."

替代解決方案：處理BeginRequest 中的OPTIONS 動詞

If上述步驟無法解決問題，您可以在 BeginRequest 方法中處理 HTTP OPTIONS 動詞，如下所示如下：

protected void Application_BeginRequest(object sender, EventArgs e)
{
    HttpContext.Current.Response.AddHeader("Access-Control-Allow-Origin", "*");

    if (HttpContext.Current.Request.HttpMethod == "OPTIONS")
    {
        // Pre-flight OPTIONS call
        HttpContext.Current.Response.AddHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");
        HttpContext.Current.Response.AddHeader("Access-Control-Allow-Headers", "Content-Type, Accept");
        HttpContext.Current.Response.AddHeader("Access-Control-Max-Age", "1728000");
        HttpContext.Current.Response.End();
    }
}