如何將憑證標志設置為false？

Question

似乎這么簡單的問題，但我找不到答案，所以讓我相信也許我沒有控制旗幟！？

語境：

我正在開發一個SignalR中心和客戶端。 如果（在信號器站點上）我在配置中設置以下內容，則一切正常：

<system.webServer>
   <httpProtocol>
     <customHeaders>
       <add name="Access-Control-Allow-Origin" value="http://example.com" />
     </customHeaders>
   </httpProtocol>
 </system.webServer>

問題是我想在這里使用通配符。

當我這樣做（即value="*" ）時，我得到以下錯誤（在客戶端上）：

A wildcard '*' cannot be used in the 'Access-Control-Allow-Origin' header when the credentials flag is true.

我可能會在這里遺漏一些簡單的東西，但我找不到允許我設置憑證標志的相關配置條目。

我試過的

<add name="Access-Control-Allow-Credentials" value="false"/>

似乎沒有什么區別（同樣的錯誤）。

Answer 1

我相信您的客戶正在提交憑據。 CORS不允許將憑據包含在通配符匹配設置中。

這個問題很好地概括了它。

編輯：

這是一個更好的答案，回答類似的問題，並鏈接到我引用的問題。 此外，這將是一個閱讀的好地方