新工作站IIS Express的CORS配置错误求助

针对你遇到的IIS Express + .NET 4.8环境下的CORS配置问题，整理几个实际可行的排查步骤：

一、先解决500.19配置错误（添加cors节点时出现） #

500.19本质是IIS无法识别cors配置节，大概率是模块或配置节未正确注册：

• 找到IIS Express的核心配置文件：%userprofile%\Documents\IISExpress\config\applicationhost.config
• 打开后检查两个关键位置：
  1. 在<configSections>下的<sectionGroup name="system.webServer">里，确认存在：

     <section name="cors" overrideModeDefault="Allow" />
     

  2. 在<system.webServer>下的<globalModules>里，确认CORS模块注册路径正确（替换成你实际的CORS模块安装路径）：

     <add name="CorsModule" image="C:\Program Files\IIS Express\CorsModule.dll" />
     

  3. 在<system.webServer>下的<modules>里，确认加载了模块：

     <add name="CorsModule" />
     

二、检查CORS配置的语法与逻辑问题 #

你的现有配置里存在逻辑冲突：已经允许了*所有源，再添加<add origin="http://*" allowed="false" />不仅多余，还可能导致配置解析异常。建议先简化配置测试：

<cors enabled="true" failUnlistedOrigins="true">
  <add origin="*">
    <allowHeaders allowAllRequestedHeaders="true" />
    <allowMethods>
      <add method="GET" />
      <add method="POST" />
    </allowMethods>
  </add>
</cors>

三、确认CORS模块文件放置正确 #

• 确保CorsModule.dll放在IIS Express的安装目录（比如C:\Program Files\IIS Express），且文件权限允许IIS Express进程读取
• 架构文件cors_schema.xml要放在%userprofile%\Documents\IISExpress\config\schema或者IIS Express安装目录的config\schema文件夹下

四、重置IIS Express环境 #

• 关闭所有Visual Studio实例和IIS Express后台进程（任务管理器里找iisexpress.exe结束）
• 备份%userprofile%\Documents\IISExpress\config目录后，清空临时配置文件
• 重新打开VS，加载项目并重新生成，再尝试启动

关于两种错误的说明 #

• 移除cors节点出现500.60：说明CORS模块已经成功加载，但没有任何允许的源配置，模块直接拦截了跨域请求
• 添加cors节点出现500.19：说明IIS无法识别cors配置节，核心原因是模块或配置节未正确注册

内容的提问来源于stack exchange，提问作者Marco Slanzi