如何让IIS上WebForms应用的PayPal按钮仅调用本地Node.js服务？

方案1：配置IIS反向代理（仅针对特定接口路径） #

你之前的误解是反向代理会路由整个站点，其实可以通过URL重写规则只转发指定路径的请求到Node.js服务，完全不会影响其他页面：

• 先安装IIS的Application Request Routing (ARR)和URL Rewrite模块（通过服务器管理器的角色功能添加）
• 打开IIS管理器，找到你的WebForms站点，进入「URL重写」功能
• 新建空白规则，配置如下：
  • 名称：比如ProxyToPayPalNode
  • 匹配URL：使用「正则表达式」，模式设为^api/paypal/createorder$（路径可自定义，只要前端JS调用该路径即可）
  • 条件：可限制请求方法为POST（可选）
  • 操作：选择「反向代理」，输入Node.js服务地址http://localhost:8888，若使用HTTP可忽略「启用SSL offloading」选项
• 修改前端JS的请求地址，从http://localhost:8888/createorder改为/api/paypal/createorder

这样只有匹配该路径的请求会被转发到Node.js，其他请求仍由IIS处理WebForms内容。

方案2：在WebForms中添加代理页面 #

如果不想配置IIS模块，可以在WebForms项目里新增一个代理页面（比如PayPalProxy.aspx），让前端JS调用这个页面，再由页面后台代码请求Node.js服务：

1. 新增PayPalProxy.aspx页面，删除前端HTML内容，仅保留后台代码
2. 在后台C#代码中实现转发逻辑：

protected async void Page_Load(object sender, EventArgs e)
{
    // 获取前端请求数据
    string requestBody;
    using (var reader = new StreamReader(Request.InputStream))
    {
        requestBody = await reader.ReadToEndAsync();
    }

    // 调用Node.js的CreateOrder接口
    using (var client = new HttpClient())
    {
        var content = new StringContent(requestBody, Encoding.UTF8, "application/json");
        var response = await client.PostAsync("http://localhost:8888/createorder", content);
        var responseBody = await response.Content.ReadAsStringAsync();

        // 返回响应结果
        Response.ContentType = "application/json";
        Response.StatusCode = (int)response.StatusCode;
        Response.Write(responseBody);
        Response.End();
    }
}

3. 修改前端JS的请求地址为/PayPalProxy.aspx，请求方式和参数保持不变

这个方案无需修改IIS配置，完全在应用层处理，适合不想改动服务器配置的场景。

方案3：给Node.js服务开启CORS支持 #

如果允许前端直接跨域请求Node.js服务，可以给Node.js配置CORS，允许来自IIS站点的请求：

1. 在Node.js项目中安装cors包：

npm install cors

2. 在Node.js服务入口文件中引入并配置：

const cors = require('cors');
const express = require('express');
const app = express();

// 配置允许的来源，替换为你的WebForms站点实际域名（如http://yourdomain.com或http://localhost）
const corsOptions = {
    origin: 'http://localhost',
    optionsSuccessStatus: 200
};

app.use(cors(corsOptions));

// 原有CreateOrder路由逻辑
app.post('/createorder', (req, res) => {
    // 你的业务代码
});

app.listen(8888);

3. 前端JS可直接使用原请求地址http://localhost:8888/createorder发起请求

这个方案最简单，但生产环境下要严格限制允许的origin，避免安全风险。

内容的提问来源于stack exchange，提问作者Shawn