IISExpress中的CORS缺少“Access-Control-Allow-Methods”标头

1. 在IIS Express中的web.config文件中添加以下代码：

<system.webServer> <httpProtocol> <customHeaders> <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE, OPTIONS" /> </customHeaders> </httpProtocol> </system.webServer>

2. 如果您使用ASP.NET Web API，则可以在WebApiConfig.cs文件中进行配置：

config.EnableCors(new EnableCorsAttribute("", "", "GET, POST, PUT, DELETE, OPTIONS"));

3. 如果您使用ASP.NET Core，则可以在Startup.cs文件中进行配置：

public void Configure(IApplicationBuilder app, IHostingEnvironment env) { app.UseCors(builder => builder.WithOrigins("*") .AllowAnyHeader() .AllowAnyMethod() .WithExposedHeaders("Content-Disposition")); }

上述代码中，“Access-Control-Allow-Methods”标头中的允许方法取决于您的需要，在这里只是举了几个常见的HTTP方法。