一、跨域CORS是什么
當(dāng)一個資源從與該資源本身所在的服務(wù)器的域或端口不同的域或不同的端口請求一個資源時，瀏覽器會發(fā)起一個跨域 HTTP 請求。出于安全考慮，瀏覽器會限制從腳本內(nèi)發(fā)起的跨域HTTP請求或者攔截了服務(wù)器返回內(nèi)容。例如，XMLHttpRequest 和 Fetch 遵循同源策略。因此，使用 XMLHttpRequest或 Fetch 的Web應(yīng)用程序只能將HTTP請求發(fā)送到其自己的域；這種安全機(jī)制是為避免出現(xiàn)類似CSRF 跨站攻擊等問題。
二、實(shí)現(xiàn)CORS
根據(jù)CORS的定義和W3C相關(guān)規(guī)范，明白了跨域的關(guān)鍵問題是在于服務(wù)端是否允許；而服務(wù)端是通過W3C所規(guī)定的相關(guān)CORS heades來實(shí)現(xiàn)的；相關(guān)headers如下：
Access-Control-Allow-Origin:*
該字段是必須的。它的值要么是請求時Origin字段的值，要么是一個*，表示接受任意域名的請求。
Access-Control-Allow-Methods: POST, GET, OPTIONS
該字段可選。表明服務(wù)器允許客戶端使用 POST, GET 和 OPTIONS
Access-Control-Allow-Headers: X-PINGOTHER, Content-Type
該字段可選。表明服務(wù)器允許請求中攜帶字段 X-PINGOTHER 與 Content-Type。
Access-Control-Max-Age: 86400
表明該響應(yīng)的有效時間為 86400 秒，也就是 24 小時。在有效時間內(nèi)，瀏覽器無須為同一請求再次發(fā)起預(yù)檢請求。
Access-Control-Allow-Credentials: true
該字段可選。它的值是一個布爾值，表示是否允許發(fā)送Cookie。
跨域相關(guān)規(guī)范可以照文檔：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_control_CORS
三、WCF restful實(shí)現(xiàn)CORS
1.
View Code
2.
View Code
3.在所要公開的服務(wù)類上面[CORS]，例如：
