ajax跨域，IIS的Access-Control-Allow-Origin怎么设置多个域名？

Question

我把header写在IIS的HTTP响应标头里，怎么设置多个域名？设置*太不安全了

后端是php写的，但是header写在php里会报错，所以只能写在IIS里

Answer 1

使用 URL Rewrite 组件：

在 Web.config 中，配置允许多个指定的域名进行跨域访问

Answer 2

IIS 已经有专门的 CORS 组件，所以请删除你自己定义的响应标头，

https://docs.microsoft.com/zh...