Masalah CORS ArcGIS 10.1 IIS (Cross Origin Resource Sharing)

Saya memiliki ArcGIS 10.1 diinstal dengan adaptor web untuk IIS. Saya telah menambahkan file konfigurasi ke root IIS7 untuk mengaktifkan Cross Origin Resource Sharing (CORS) sesuai halaman ini . Saya telah mendorong cors yang mengaktifkan server ArcGIS ke daftar server cors default sesuai halaman ini :

esri.config.defaults.io.corsEnabledServers.push("vmagstenone")). 

Namun, ketika aplikasi JavaScript saya yang di-host di vmagsten membuat permintaan ke server GIS (vmagstenone) saya mendapatkan kesalahan

"Origin http://vmagsten is not allowed by Access-Control-Allow-Origin.". 

Sunting: Dan lapisan fitur gagal dimuat. Saya juga mencoba memuat lapisan dinamis dan ini juga gagal dengan kesalahan yang sama _557 (lihat gambar)

Sunting: Saya seharusnya tidak melihat kesalahan ini karena langkah-langkah di atas harus berarti bahwa server tidak mendukung asal silang. Pernyataan ini oleh esri bahwa kesalahan ini dapat diabaikan tidak berlaku dalam kasus ini karena server ini harus mendukung kor. Itu berarti bahwa kesalahan pertama ke server ESRI dapat diabaikan.

!

Sunting: di sini adalah contoh respons dari kueri pada lapisan ini yang menunjukkan bahwa respons tersebut memiliki Access-Control-Allow-Origin

!

Anda menyebutkan bahwa Anda mendapatkan kesalahan, tetapi apakah layanan sebenarnya gagal dimuat?

Saya bertanya, ketika saya melihat posting ini di forum Esri yang menyatakan:

Kesalahan ini dapat diabaikan dengan aman. Ada beberapa kasus di mana API tidak akan mengirim permintaan ke // rest / info dan sebagai berikut: Browser tidak mendukung CORS Server sudah terdaftar di esri.config.defaults.io.corsEnabledServers esri.config.defaults.io .corsDetection is false JSON digunakan sebagai ganti JSONP dalam kasus berikut: Sumber daya yang diambil berada di domain yang sama dengan aplikasi Sumber daya yang diambil berada di server yang mendukung CORS

Apakah saya berasumsi itu terjadi di konsol peramban lain juga?

Jika tidak, dapatkah Anda melempar log Fiddler atau file .HAR secara daring ke suatu tempat (atau mengirim email kepada saya), dan mengedit jawaban ini dengan benar.

Sementara respons memang berisi Access-Control-Allow-Origin: *tajuk, tajuk juga berisi X-Frame-Options: SAMEORIGINdan X-XSS-Protection: 1; mode=blocktajuk. Ini adalah tajuk awalan-X, yang tidak standar , jadi saya tidak 100% yakin jika peramban Anda menghormatinya melalui tajuk yang diizinkan.

Anda dapat menggunakan alat seperti Fiddler untuk menambah dan menghapus header dari permintaan browser; ini mungkin membantu Anda melacak apa yang terjadi.

Inilah yang bekerja untuk saya di IIS 8.0. Ini mungkin berbeda pada versi IIS lainnya.

Hapus customHeadersdalam web.configfile direktori root situs web atau hapus web.configfile sepenuhnya.

Kemudian beralih ke ApplicationHost.configManajer Konfigurasi IIS untuk arcgisaplikasi dan tambahkan Access-Control-Allow-Originnama dan *nilai ke customHeaders.

Saya tidak akrab dengan berbagi sumber daya lintas-asal.
Saya menggunakan kebijakan lintas domain.

Apakah Anda sudah mengonfigurasinya juga?

Apa yang akhirnya berhasil bagi saya adalah menambahkan yang berikut ke situs ROOT dan BUKAN aplikasi untuk adaptor web . Apakah masuk akal? Bukan untuk ku. Tetapi itu berhasil bagi saya.

EDIT: Ini harus masuk dalam file proksi DotNet yang disebut Web.config.

<configuration>
  <...rest of file...>
    <system.webServer>
      <httpProtocol>
       <customHeaders>
         <add name="Access-Control-Allow-Origin" value="*" />
       </customHeaders>
      </httpProtocol>
    </system.webServer>
  </...rest of file...>
</configuration>