.net MVC下跨域Ajax请求(CORS)

二、CROS （Cross-origin Resource Sharing）

　　CROS相当于一种协议，由浏览器、服务端共同完成安全验证，进行安全的跨域资源共享。对于开发人员来说就跟在本站AJAX请求一样，浏览器会自动判断是否使用CROS。

　　客户端：

 <script type="text/javascript">
     function TestCors() {
         $.ajax({
             type: "GET",
             url: "http://hamp-sz-0104/MVC/Books/Test",
             dataType: "json",
             success: function (obj) {
                 alert(obj.Name);
             }
         })
     }
 </script>

　　服务端：

     public class BooksController : Controller
     {
         public ActionResult Test()
         {
             return Json(new { Name = "CORS" },JsonRequestBehavior.AllowGet);
         }
     }

　　服务端配置：需要给允许CORS请求的消息设置Access-Control-Allow-Origin header值，或使用“*”授权任何域名可访问

 <system.webServer>
   <httpProtocol>
     <customHeaders>
       <add name="Access-Control-Allow-Origin" value="http://localhost:3794"/>
     </customHeaders>
   </httpProtocol>
   </system.webServer></configuration>

　　若无配置，浏览器会收到如下错误提示：SEC7120: [CORS] 原点“http://localhost:3794”未在“http://hamp-sz-0104/MVC/Books/JsonpTest”的 cross-origin 资源的 Access-Control-Allow-Origin response header 中找到“http://localhost:3794”。