标签: .net angular iis csrf
从本地主机访问后端服务时遇到问题。我已经在gulp上构建了前端,并将Web服务器托管在IIS 8上。
当我在DEV计算机上发送请求时,它会在我的请求标头中正确设置XSRF / CSRF令牌。但是,在我的本地主机上发送相同的请求时,未在标头中设置令牌,并且浏览器/ IIS要求我在Web服务器上对自己进行身份验证。
在IIS上启用了匿名身份验证。 (IUSR)
使用csrf / xsrf在我的DEV计算机上进行请求
在没有csrf / xsrf的本地主机上的请求
为什么在请求中没有设置csrf令牌?如何将其添加到其中,以便我可以访问后端服务?有没有我所缺少的配置?
预先感谢