c#.net asp.net mvc 配置允許跨域訪問

1，在web.config文件中的 system.webServer 節點下 增加如下配置

        <httpProtocol>
            <customHeaders>
                <add name="Access-Control-Allow-Origin" value="*" />
                <add name="Access-Control-Allow-Headers" value="*" />
                <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE" />
            </customHeaders>
        </httpProtocol>

 2，這樣做是比較危險的行為，但是為了跨域不得不如此，解決辦法是在程序中添加現在比較流行的 token 驗證