applicationhost.config 中 http 动词的 RequestFiltering 值可以在我的网站中被覆盖吗?
RequestFiltering value for http verbs in applicationhost.config can be overridden in my websites?
如果 http OPTIONS 已在 applicationhost.config 中配置为 [OPTIONS=false],那么在 web.conig 中配置 http [OPTIONS=true] 时我的网站会发生什么情况?
ApplicationHostFile => 添加了 http OPTIONS = false
我的网站级别 web.config => 添加 http OPTIONS = true
哪个优先? & 启动我的网站时会遇到任何问题[服务器错误]吗?
[例如:
如果在 applicationhost.config 中添加 http 响应 header,我们将收到错误提示“不允许重复”。因此,当两个文件具有相同的 headers 时,我们将收到 RequestFiltering http 动词的任何错误?]
如果在 Applicatiohost.config 文件中配置 HTTP 动词,例如
<system.webServer>
<security>
<requestFiltering>
<verbs allowUnlisted="true" applyToWebDAV="true">
<add verb="OPTIONS" allowed="false" />
</verbs>
</requestFiltering>
</security>
</system.webServer>
这可以在我们的网站 web.config 部分通过配置来覆盖,
<system.webServer>
<security>
<requestFiltering>
<verbs>
<remove verb="OPTIONS" />
<add verb="OPTIONS" allowed="false" />
</verbs>
</requestFiltering>
</security>
</system.webServer>
如果 http OPTIONS 已在 applicationhost.config 中配置为 [OPTIONS=false],那么在 web.conig 中配置 http [OPTIONS=true] 时我的网站会发生什么情况?
ApplicationHostFile => 添加了 http OPTIONS = false 我的网站级别 web.config => 添加 http OPTIONS = true
哪个优先? & 启动我的网站时会遇到任何问题[服务器错误]吗?
[例如: 如果在 applicationhost.config 中添加 http 响应 header,我们将收到错误提示“不允许重复”。因此,当两个文件具有相同的 headers 时,我们将收到 RequestFiltering http 动词的任何错误?]
如果在 Applicatiohost.config 文件中配置 HTTP 动词,例如
<system.webServer>
<security>
<requestFiltering>
<verbs allowUnlisted="true" applyToWebDAV="true">
<add verb="OPTIONS" allowed="false" />
</verbs>
</requestFiltering>
</security>
</system.webServer>
这可以在我们的网站 web.config 部分通过配置来覆盖,
<system.webServer>
<security>
<requestFiltering>
<verbs>
<remove verb="OPTIONS" />
<add verb="OPTIONS" allowed="false" />
</verbs>
</requestFiltering>
</security>
</system.webServer>