Zezwalaj na wywołania między domenami

DOTYCZY: Wszystkie warstwy usługi API Management

cross-domain Użyj zasad, aby interfejs API był dostępny z poziomu klientów opartych na przeglądarce Adobe Flash i Microsoft Silverlight.

Uwaga

Ustaw elementy zasad i elementy podrzędne w kolejności podanej w instrukcji zasad. Dowiedz się więcej na temat ustawiania lub edytowania zasad usługi API Management.

Instrukcja zasad

<cross-domain>
    <!-Policy configuration is in the Adobe cross-domain policy file format,
        see https://www.adobe.com/devnet-docs/acrobatetk/tools/AppSec/CrossDomain_PolicyFile_Specification.pdf-->
</cross-domain>

Uwaga

Użyj symbolu wieloznakowego * z troską w ustawieniach zasad. Ta konfiguracja może być nadmiernie permisywna i może sprawić, że interfejs API będzie bardziej podatny na niektóre zagrożenia bezpieczeństwa interfejsu API.

Elementy

Elementy podrzędne muszą być zgodne ze specyfikacją pliku zasad między domenami firmy Adobe.

Użycie

• Sekcje zasad: ruch przychodzący
• Zakresy zasad: globalne
• Bramy: klasyczne, v2, zużycie, self-hosted

Przykład

<cross-domain>
    <cross-domain-policy>
        <allow-http-request-headers-from domain='*' headers='*' />
    </cross-domain-policy>
</cross-domain>

Powiązane zasady

• Międzydomenowa

Powiązana zawartość

Aby uzyskać więcej informacji na temat pracy z zasadami, zobacz:

• Samouczek: przekształcanie i ochrona interfejsu API
• Dokumentacja zasad dla pełnej listy instrukcji zasad i ich ustawień
• Wyrażenia zasad
• Ustawianie lub edytowanie zasad
• Ponowne używanie konfiguracji zasad
• Repozytorium fragmentów zasad
• Zestaw narzędzi zasad usługi Azure API Management
• Tworzenie zasad przy użyciu rozwiązania Microsoft Copilot na platformie Azure