Запрос, отправленный с localhost, не имеет токена csrf / xsrf в заголовке - PullRequest
0 голосов
/ 27 сентября 2019

У меня проблема с доступом к моим внутренним сервисам с локального хоста.Я построил свой интерфейс на gulp и разместил веб-сервер на IIS 8.

Когда я отправляю запрос на моем компьютере DEV, он корректно устанавливает маркер XSRF / CSRF в заголовке моего запроса.Но отправляя тот же запрос на моем локальном хосте, токены не указываются в заголовке, и браузер / IIS запрашивают у меня аутентификацию на веб-сервере.

Анонимная аутентификация включена в IIS.(IUSR)

Запрос на моем DEV-компьютере с помощью csrf / xsrf Request on DEV Zone

Запрос на локальный хост без csrf / xsrf Request on localhost

Почему токен csrf не установлен в запросе?Как его можно добавить, чтобы я мог получить доступ к своему бэкэнд-сервису?Есть ли конфигурация, которую мне не хватает?

заранее спасибо

...