您可以用逗号分隔“ Access-Control-Allow-Origin”标头吗？

Question

我正在尝试解决CORS问题。我们有一个将hmtl提供给两个不同域的端点。我读过的大多数内容似乎都表明您可以添加单个域以允许访问，也可以使用通配符。我不想使用通配符，所以我可以添加

<httpProtocol>
 <customHeaders>
   <add name="Access-Control-Allow-Origin" value="first.domain.net,second.domain.net" />
 </customHeaders>

在我的web.config的system.webserver部分下？

Answer 1

否，只能指定一个Origin，请参见标题的MDN's documentation。