如何配置ASP.NET MVC项目以实现跨域资源共享（CORS）的最佳实践？

本文共计546个文字，预计阅读时间需要3分钟。

1、什么是跨域请求+js禁止向不是当前域名名的网站发起一次ajax请求，即成功response了数据，但你的js仍然会报错。这是JS的同源策略限制，JS控制的并不是我们网站编程出现的问题。

1、什么是跨域请求

js禁止向不是当前域名的网站发起一次ajax请求，即使成功respone了数据，但是你的js仍然会报错。这是JS的同源策略限制，JS控制的并不是我们网站编程出现了问题。客户端（网页）和后台编程都可以有效解决这个问题。客户端可以通过JSONP来完成跨域访问；在ES6中为了解除同源策略问题，想出一个办法：当被请求网站为响应头respone添加了一个名为Access-Control-Allow-Origin的header，设置其值等于发起请求网站的域名地址的话，这次请求被视为允许。其中Access-Control-Allow-Origin的值为*时表示允许所有网站的跨域请求。

本文主要探索如何在后台代码中设置允许跨域访问。