Разрешение кросс-доменных вызовов

ОБЛАСТЬ ПРИМЕНЕНИЯ: все уровни Управление API

Используйте политику cross-domain, чтобы разрешить доступ к API из браузерных клиентов на базе Adobe Flash и Microsoft Silverlight.

Примечание.

Задайте элементы политики и дочерние элементы в порядке, указанном в правиле политики. Узнайте, как устанавливать или изменять политики службы управления API.

Правило политики

<cross-domain>
    <!-Policy configuration is in the Adobe cross-domain policy file format,
        see https://www.adobe.com/devnet-docs/acrobatetk/tools/AppSec/CrossDomain_PolicyFile_Specification.pdf-->
</cross-domain>

Внимание

Используйте подстановочный знак * с осторожностью в параметрах политики. Эта конфигурация может предоставлять слишком много разрешений и повышать уязвимость API к некоторым угрозам безопасности API.

Элементы

Дочерние элементы должны соответствовать спецификации Adobe для файлов политики междоменного доступа.

Использование

• Разделы политики: inbound.
• Области политики: global.
• Шлюзы: классическая, версия 2, потребление, локальное размещение

Пример

<cross-domain>
    <cross-domain-policy>
        <allow-http-request-headers-from domain='*' headers='*' />
    </cross-domain-policy>
</cross-domain>

Связанные политики

• Междоменная область

Связанный контент

Дополнительные сведения о работе с политиками см. в нижеуказанных статьях.

• Руководство. Преобразование и защита API
• Полный перечень операторов политик и их параметров см. в справочнике по политикам.
• Выражения политики
• Настройка или изменение политик
• Повторное использование конфигураций политик
• Репозиторий фрагментов политик
• Создание политик с помощью Microsoft Copilot в Azure