IIS10.0在API调用中向响应添加不允许的头部信息。

1. 在IIS管理器中打开站点。
2. 右键单击站点并选择“配置编辑器”。
3. 找到“system.webServer/Security/requestFiltering”节点并展开它。
4. 在右侧窗格中找到“allowDoubleEscaping”和“verbs”两个字段，将它们的值设置为“True”和“GET,HEAD,POST,PUT,DELETE,OPTIONS”。
5. 保存更改并重新启动站点。

代码示例：

<system.webServer> <security> <requestFiltering> <allowDoubleEscaping enabled="true"/>
<verbs applyToWebDAV="true"> <add verb="GET" allowed="true" /> <add verb="HEAD" allowed="true" /> <add verb="POST" allowed="true" /> <add verb="PUT" allowed="true" /> <add verb="DELETE" allowed="true" /> <add verb="OPTIONS" allowed="true" /> </verbs> </requestFiltering> </security> </system.webServer>