如何在 Dynamics CRM 中启用 CORS？

Question

请注意，该问题专门针对 Dynamics CRM。我希望有一种专有功能可以扩展或取代常见的 Web 开发。因此，这个问题不是重复的，尽管一旦看到“CORS”和这个“又一个鸭子在询问 CORS...”（意为错字），它可能看起来如此。

我正在尝试从 CRM 拨打外部消息，当然，我遇到了 CORS 问题。现在，我对调用定向到的服务器端几乎没有控制权，所以我想知道是否有可能从客户端以某种方式解决它。

最佳解决方案是服务器开发人员允许来自不同域的调用，但存在他们不会这样做的风险。那么，除了编写一个自定义服务层以向来自 CRM 的调用并与第三方服务器对话时，我还有什么选择？

唠叨如下（当然，从 URL 行来看，调用执行得非常好）。

跨域请求被阻止：同源策略不允许读取位于https://yaba.daba.doo/list?p1=[]&p2=0&&_=1415714629958 的远程资源。这可以通过将资源移动到同一域或启用 CORS 来解决。

Answer 1

这是一个老问题，但我在 CRM 2011（和 IIS 7.0）编辑 web.config 时解决了这个问题。

我已将 CORS 标头添加到 IIS 响应中。

添加基本标题

<system.webServer>
  <httpProtocol>
     <customHeaders>
        <add name="Access-Control-Allow-Headers" value="Origin, X-HTTP-Method, X-Requested-With, Content-Type, Accept" />
        <add name="Access-Control-Allow-Methods" value="POST,GET,OPTIONS,PUT,DELETE" />
        <add name="Access-Control-Allow-Credentials" value="true" />
     </customHeaders>
   </httpProtocol>[..]

添加规则

安装Url Rewrite并添加以下规则

<rewrite>
    <rules>
        [..]
        <!-- This rule allow the prefligh request to be authenticated, otherwise raise the 401 error, required ONLY if you use POST, for GET only is not necessary -->
        <rule name="CORS Preflight Anonymous Authentication" stopProcessing="true">
            <match url=".*" />
            <conditions>
                <add input="{REQUEST_METHOD}" pattern="^OPTIONS$" />
            </conditions>
            <action type="CustomResponse" statusCode="200" statusReason="Preflight" statusDescription="Preflight" />
        </rule>
        [..]
    </rules>

    <outboundRules>
        <clear />                
        <rule name="AddCORSHeaders">
            <match serverVariable="RESPONSE_Access_Control_Allow_Origin" pattern=".*" />
            <conditions logicalGrouping="MatchAll" trackAllCaptures="true">
                <!-- This add the Access-Control-Allow-Origin if the pattern match the request url -->
                <add input="{HTTP_ORIGIN}" pattern="(http(s)?://((.+\.)?domain1\.lan|(.+\.)?mydomain\.com|(.+\.)?otherdomain\.com))" />
            </conditions>
            <action type="Rewrite" value="{C:0}" />
        </rule>           
    </outboundRules>

</rewrite>