反正是否允许在web.config文件中使用Access-Control-Allow-Origin的多个跨域?
目前我使用*一次允许多个域.
<add name="Access-Control-Allow-Origin" value="*" />
但我不想使用*,因为它对所有域都开放,我只想允许一些特定的域.
那么,无论如何,在web.config文件中使用Access-Control-Allow-Origin允许多个跨域?
我发现了一些相关的帖子:
> Access-control-allow-origin with multiple domains
> Access-Control-Allow-Origin Multiple Origin Domains?
我已经尝试获取请求标头以验证请求源(如第1篇中所述),但未成功.因为我使用的是iframe元素,所以当我尝试获取请求标头时,它会提供iframe的原点(域).但在这里我想要原始(父窗口)原点(域).