在ASP.NET Web API2中启用Cross-Origin请求

浏览器安全性可防止网页向其他域发送AJAX请求。此限制称为同源策略（same-origin policy），并防止恶意站点从其他站点读取发送数据。但是，有时您可能希望让其他网站调用您的Web API。 跨域资源共享（Cross-Origin Resource Sharing 即 CORS）是一种W3C标准，允许服务器放松同源策略。使用CORS，服务器可以明确允许一些跨域请求，同时拒绝其他请求。CO

>>阅读原文<<