“Access-Control-Allow-Origin”响应标头通过IIS

Question

我正在使用Access-Control-Allow-Origin在我的网站上启用CORS，并将以下部分添加到我的网站web.config中：

<httpProtocol>
  <customHeaders>
    <add name="Access-Control-Allow-Origin" value="*" />
  </customHeaders>
</httpProtocol>

我已使用IIS GUI更改此设置！

web.config中没有双重条目！

但是一旦我加载页面，我就会看到以下内容：

我的网站位于Sites文件夹中的唯一节点，而我的服务器本身没有附加自定义标头。

但为什么我会得到这个加倍的响应标题？