默认情况下，是不允许网页从不同的域访问服务器资源的，访问遵循"同源"策略的原则。
会遇到如下的报错：
XMLHttpRequest cannot load http://localhost:49705//api/products. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:49729' is therefore not allowed access.
初始或源域名是：http://localhost:49729/
请求产品的域名是：http://localhost:49705//api/products
由于端口号不一致，所以，在"同源"策略下，服务器资源是被禁止访问的，会报错。
ASP.NET Web API为我们提供了实现CORS(跨域资源共享)的解决方案。
首先通过NuGet安装：microsoft asp.ent web api 202 cross-origin support
在WebConfig类中配置如下：
public static class WebApiConfig { public static void Register(HttpConfiguration config) { ... // Web API 路由 config.MapHttpAttributeRoutes(); //全局允许CROS config.EnableCors(); config.Routes.MapHttpRoute( name: "DefaultApi", routeTemplate: "api/{controller}/{id}", defaults: new { id = RouteParameter.Optional } ); } }
在ApiController上设置CROS属性。
[EnableCorsAttribute("http://localhost:49729","*","*")] public class ProductsController : ApiController { ... }
以上就实现了在ASP.NET Web API中的CROS。