在IIS设置 Content-Security-Policy参数 允许微信官网获取code并且回跳我的网站

Content-Security-Policy (CSP) 是一种安全策略，用于控制网页内容的来源和允许的交互行为。如果你想让微信官网通过代码交换过程（通常用于OAuth授权）获取`code`，并将用户回导向你的网站，你需要在IIS（Internet Information Services，Windows服务器上的Web服务管理组件）的CSP配置中添加相应的规则。

首先，确保你在IIS的网站配置中设置了CSP响应头部。这通常是在web.config文件中完成的，示例如下：

<system.webServer>
  <security>
    <httpProtocol>
      <customHeaders>
        <add name="Content-Security-Policy" value="frame-ancestors 'self' https://.weixin.qq.com; /* allow code exchange with WeChat */">
      </customHeaders>
    </httpProtocol>
  </security>
</system.webServer>

在这个例子中：

- `frame-ancestors 'self' https://.weixin.qq.com` 部分允许页面来自当前站点(`self`)和微信官网(`https://.weixin.qq.com`)，这是为了支持微信的授权回调。
- `/* allow code exchange with WeChat */` 这是一个通配符，表示可以接受来自微信的任何请求，但实际操作中你可能需要更精确地限制来源。

但是要注意，CSP并不直接处理授权流程，它只负责防止恶意脚本加载。用户在微信上点击授权按钮后，会跳转到微信的授权界面，完成授权后微信会将`code`作为查询参数发送回你的网站，通常是`https://yourdomain.com?code=...`。