iis跨域_iis跨域不生效
讨论了IIS跨域问题以及IIS跨域不生效的原因。什么是跨域及其原因，然后了IIS跨域的六个方面，包括配置CORS、使用代理、使用JSONP、使用iframe、使用WebSocket以及使用反向代理等方法。接着分析了IIS跨域不生效的可能原因，如配置错误、缺少必要的响应头、请求类型不匹配等。最后对全文进行总结归纳，强调了解决IIS跨域问题的重要性，并提出了一些建议。
1. 什么是跨域及其原因
跨域是指在浏览器中，一个域下的文档或脚本试图去请求另一个域下的资源。这是由于浏览器的同源策略所限制的。同源策略是浏览器的一种安全机制，用于防止恶意网站窃取数据。同源策略要求请求的协议、域名和端口都相同才能进行跨域请求。
2. 配置CORS
CORS（跨域资源共享）是一种机制，允许 服务器 在响应中设置一些头部信息，告诉浏览器该服务器允许哪些源进行跨域访问。可以通过在IIS中配置CORS来解决跨域问题。需要在服务器的响应头中添加”Access-Control-Allow-Origin”、”Access-Control-Allow-Methods”等头部信息。
3. 使用代理
使用代理是一种常见的解决跨域问题的方法。可以在同一域下设置一个代理服务器，将跨域请求转发到目标服务器，并将响应返回给浏览器。这样浏览器就不会出现跨域问题了。
4. 使用JSONP
JSONP是一种利用标签的src属性不受同源策略限制的特性来实现跨域请求的方法。可以通过在请求中添加一个回调函数，服务器返回的数据会作为参数传递给回调函数，从而实现跨域请求。
5. 使用iframe
使用iframe也是一种解决跨域问题的方法。可以将目标页面通过iframe嵌入到当前页面中，然后通过JavaScript与iframe进行通信，从而实现跨域访问。
6. 使用WebSocket
WebSocket是一种全双工通信协议，可以在浏览器和服务器之间建立持久连接。由于WebSocket是基于TCP协议的，不受同源策略限制，因此可以实现跨域通信。
IIS跨域不生效的可能原因
– 配置错误：可能是由于配置CORS时出现了错误，比如头部信息设置不正确。
– 缺少必要的响应头：可能是由于没有设置必要的响应头，比如”Access-Control-Allow-Origin”。
– 请求类型不匹配：可能是由于请求类型不匹配，比如GET请求被服务器配置为只允许POST请求。
总结归纳
解决IIS跨域问题是开发中常遇到的挑战之一，六种常见的解决方法，包括配置CORS、使用代理、使用JSONP、使用iframe、使用WebSocket以及使用反向代理。同时也分析了IIS跨域不生效的可能原因。在开发过程中，我们需要根据具体情况选择合适的解决方法，并确保配置正确，以确保跨域请求能够生效。解决IIS跨域问题不仅关乎系统的安全性，也关系到用户体验的流畅性，因此需要我们在开发中重视并妥善处理。
nginx 跨域请求怎么设置白名单
添加如下location： location/{add_headerAccess-Control-Allow-Origin*;}会在响应头中添加Access-Control-Allow-Origin字段以允许跨域
iis怎么配置web服务器？
第一步：IIS的安装A.在控制面板中选择“添加/删除程序”，在出现的对话框中选择“添加/删除windows组件”。 B.在出现的复选框中选择安装Internet信息服务(IIS)，这一组件约需19MB的空间。 C.点击“下一步”，并将Win2000安装光盘放入光驱，安装程序即可将程序文件复制到硬盘中，点击“结束”即可完成。 第二步：IIS中Web服务器的基本配置IIS中Web服务器的基本配置主要包括如下几部分：A.打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet服务管理器”，或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可，打开的窗口。 B.在打开的窗口中鼠标右击“默认Web站点”，选择“属性”菜单。 C.在出现的“默认Web站点属性”窗口中，选择“主目录”标签，用以设置Web内容在硬盘中的位置，默认目录为“C:\Inetpub\Wwwroot”，你可根据需要自己设置。 D.在属性窗口处选择“文档”标签，设置自己默认的首页网页名称，例如“”，将其添加并移动到列表的最顶端。 E.确认默认的Web站点是否已经启动，如果没有可以鼠标右键点击“默认Web站点”，选择“启动”，在打开的IE地址栏中键入本机的IP地址，即可看到自己指定的主页已经开始在Internet上发布了。 这里只是介绍IIS最基本的设置选项，大家还可以按照需要去具体设置上面提到的“默认Web站点属性”，通过它来配置IIS的安全和其他一些参数。 IIS虽然好用，但默认安装的情况下，它也有很多的安全漏洞，包括着名的Unicode漏洞和CGI漏洞，因此在IIS安装完成之后，建议继续在微软公司主页上下载安装它们提供的安全漏洞补丁SP1和SP2。 此外，建议将磁盘的文件系统转换成NTFS格式，安装系统的分区可在系统安装候转换，也可在安装完系统以后用PQMagic等工具进行转换。
ASP.NET 跨域共享Session的解决思路
1.首先简要说说 的session机制，当客户端向服务端发生会话时（不是访问了网站某页面就一定产生了会话），服务端会写一个cookie到客户端，这个cookie保存着sessionid ，名字为“_SessionID” ,在下一次发生向服务端的请求时这个cookie会包含在请求头中，这个cookie仅仅包含了sessionid ，其他信息以（某种形式）保存在服务端并被sessionid标识。2.因为我们要实现两个域的session共享，我们采用的方式是session的值保存在SqlServer数据库中(至于为什么要保存在SqlServer数据库中，这里不做探讨)，如何用数据库保存session的资料可以很轻易的在博客园中找到，子秋的博客中有记表ASPStateTempAPPlications有两个字段 ，一个appid ，一个appname ，一个应用程序相当于一个网站，这个表中的数据会在网站第一次被访问并产生session时添加，一个网站会产生一条记录，ASPStateTempSessions 表才是真正保存会话信息的表，有个二进制数据类型的字段用来保存session数据，还有创建时间过期时间的字段，当然少不了主键标识字段，也就是sessionid， 注意了！这个sessionid 的保存会在真正的sessionid上加个后缀 ，后缀是相应的ASPStateTempSessions表中应用程序id的十六进制表示形式，这样的话，如果两个应用程序不小心产生了同样的sessionid 也不会出现问题，因为还有后缀标识。4.问题出来了，如果让两个域（既是两个应用程序，两个网站）产生同样的sessionid 并且让应用程序名一样，不就可以共享session了吗？这样一来又有问题了？a.会话sessionid是保存在名字为“_SessionId”的cookie中的，我们知道cookie是不能跨域的，但是我们有方法让他能够夸二级多级域名，注意：主域名还是不能跨的方法就是该cookie的主机名，具体代码如：HttpCookieco=[_SessionId];=;(co);这一步只让sessionid 一样了呀，还差一步，就是让应用程序名一样b.如何让应用程序名一样呢 ，我们分析ASPStateTempApplications这张表中的记录是如何的来的，上面也有简单提到，具体分析后，发现记录是通过存储过程TempGetAppID插入的，我们将其改为：代码SetANSI_NULLSONsetQUOTED_IDENTIFIERONgoALTERPROCEDURE[dbo].[TempGetAppID]@appNametAppName,@appIdintOUTPUTASSET@appName=fejerry--LOWER(@appName)SET@appId=NULLSELECT@appId=AppIdFrom[ASPState]=@appNameIF@appIdISNULLBEGINBEGINTRANSELECT@appId=AppIdFROM[ASPState](TABLOCKX)WHEREAppName=@appNameIF@appIdISNULLBEGINEXECGetHashCode@appName,@appIdOUTPUTINSERT[ASPState](@appId,@appName)IF@@ERROR=2627BEGINDECLARE@dupApptAppNameSELECT@dupApp=RTRIM(AppName)FROM[ASPState]=@appIdRAISERROR(SQLsessionstatefatalerror:hash-codecollisionbetweenapplications%sand%1stapplicationtoresolvetheproblem.,18,1,@appName,@dupApp)ENDENDCOMMITENDRETURN0给一个固定的应用程序名，不管什么网站，只要以当前SqlServer作为session存储机制，都会记录为同一个应用程序，换句话说，就是表ASPStateTempApplications将只会有一条记录。5。 我这人喜欢钻牛角尖，这条记录是什么时候插入到数据库的呢？于是我手动删除了这条记录，但是即使删除了，仍然不影响应用程序的使用，不影响session的共享，于是我又把应用程序（网站）重启了， 对网站产生第一个会话后，我又去观察表ASPStateTempApplications，奇怪了，仍然一条记录都没有。
于是很自然的我把iis给重启了， 再对网站产生第一个会话后，又去观察表ASPStateTempApplications，出现了，出现了，终于出现了一条新的记录。 总结：表ASPStateTempApplications中的记录是在应用程序产生第一个会话时执行存储过程TempGetAppID产生的，（并且大胆猜测这条记录的信息也保存在iis中，依据是删掉表中记录也无影响）。
发表评论