.net MVC下跨域Ajax請求(CORS)

二、CROS （Cross-origin Resource Sharing）

　　CROS相當於一種協議，由瀏覽器、服務端共同完成安全驗證，進行安全的跨域資源共享。對於開發人員來說就跟在本站AJAX請求一樣，瀏覽器會自動判斷是否使用CROS。

　　客戶端：

<script type="text/javascript">
    function TestCors() {
        $.ajax({
            type: "GET",
            url: "http://hamp-sz-0104/MVC/Books/Test",
            dataType: "json",
            success: function (obj) {
                alert(obj.Name);
            }
        })
    }
</script>

　　服務端：

    public class BooksController : Controller
    {
        public ActionResult Test()
        {
            return Json(new { Name = "CORS" },JsonRequestBehavior.AllowGet);
        }
    }

　　服務端配置：需要給允許CORS請求的消息設置Access-Control-Allow-Origin header值，或使用“*”授權任何域名可訪問

<system.webServer>
  <httpProtocol>
    <customHeaders>
      <add name="Access-Control-Allow-Origin" value="http://localhost:3794"/>
    </customHeaders>
  </httpProtocol>
  </system.webServer></configuration>

　　若無配置，瀏覽器會收到如下錯誤提示：SEC7120: [CORS] 原點“http://localhost:3794”未在“http://hamp-sz-0104/MVC/Books/JsonpTest”的 cross-origin 資源的 Access-Control-Allow-Origin response header 中找到“http://localhost:3794”。