IIS 反向代理 CORS 问题背后的 FoundryVTT 服务器

我在 FreeNAS 监狱中有一个 FoundryVTT 服务器。我主要是按照这些说明来让它工作的。我有一个以前的问题，我解决了，现在对于 <= v0.7.9 可以正常工作。但是，>= v0.8 不再有效，当我通过 WAN 访问服务器时，我不断遇到与 CORS 相关的问题。我在日志记录和网页控制台（或通过提琴手）中唯一能看到的是 403 和正文：

{"error":"不允许跨域请求"}

我已经联系了 FoundryVTT Discord，他们基本上说不应该更改任何与 CORS 相关的内容，并且我应该使用 IIS 管理器（v10.0.19041.1）以外的东西。

我试过的：

• 已验证这是较新版本的实际问题。创建了一个新的 0.7.9。实例遵循相同的步骤，它工作正常。

• 添加自定义标题，如下所示：

  <httpProtocol>
    <customHeaders>
      <add name="Access-Control-Allow-Origin" value="*" />
      <add name="Access-Control-Allow-Headers" value="Access-Control-Allow-Headers, Origin,Accept, X-Requested-With, Content-Type, Access-Control-Request-Method, Access-Control-Request-Headers" />
      <add name="Access-Control-Allow-Methods" value="GET,HEAD,OPTIONS,POST,PUT" />
      <add name="Access-Control-Allow-Credentials" value="false" />
    </customHeaders>
  </httpProtocol>
  

  并使用它们的各种组合（例如指定www.myhost.com并允许凭据为真，* 允许标头/方法）

• 应用出站重写规则：

  <rule name="Test1">
    <match serverVariable="RESPONSE_Access_Control_Allow_Origin" pattern=".*" />
    <action type="Rewrite" value="*" />
  </rule>
  <rule name="Test2">
    <match serverVariable="RESPONSE_Access_Control_Allow_Headers" pattern=".*" />
    <action type="Rewrite" value="*" />
  </rule>
  <rule name="Test3">
    <match serverVariable="RESPONSE_Access_Control_Allow_Methods" pattern=".*" />
    <action type="Rewrite" value="GET,HEAD,OPTIONS,POST,PUT,DELETE" />
  </rule>
  <rule name="Test4">
    <match serverVariable="RESPONSE_Access_Control_Allow_Credentials" pattern=".*" />
    <action type="Rewrite" value="false" />
  </rule>
  

  还尝试了各种组合，如前所述。

• 安装了CORS 模块并尝试了各种方法，如下所示：

  <cors enabled="true" failUnlistedOrigins="false">
   <add origin="*" >
    <allowHeaders allowAllRequestedHeaders="true" />
    <allowMethods>
        <add method="GET" />
        <add method="POST" />
        <add method="PUT" />
        <add method="HEAD" />
        <add method="OPTIONS" />
        <add method="DELETE" />
    </allowMethods>
  </add>
  <add origin="https://www.myhost.com" allowCredentials="true" maxAge="120" >
    <allowHeaders allowAllRequestedHeaders="true" />
    <allowMethods>
        <add method="GET" />
        <add method="POST" />
        <add method="PUT" />
        <add method="HEAD" />
        <add method="OPTIONS" />
        <add method="DELETE" />
    </allowMethods>
   </add>
  </cors>
  

  在检查我在 IIS 中的应用程序是在 x86 还是 x64 模式下运行（它在 x64 模式下运行）之后，还特别尝试安装 CORS 模块的 x64 版本。

• 重新启动一切。

似乎对我遇到的错误没有任何影响。在使用提琴手时，我可以看到如果我添加/更改标题，响应正在发生变化。下面是我在 IIS 中未应用任何 CORS 规则时捕获的 Fiddler 的图片。我设法看到一个管理员登录页面，但是一旦我提交密码，它就会给我错误。