跨域访问问题

本次解决的是C#代码的跨域问题，场景是这样的。

两个跨域的站点内容，需要互相操作，被访问的站点报错：

Access to XMLHttpRequest at 'http://aaa' from origin 'http://bbb' has been blocked by CORS policy: The request client is not a secure context and the resource is in more-private address space `private`.

原因就是跨域访问，安全性不允许。所以比较简单方法，就是被访问的站点，要设置允许跨域访问。本次是在被访问的页面代码中加上了如下代码：

Response.AddHeader("Access-Control-Allow-Origin", "这里是主动访问的域的地址，举例http://bbb");
Response.AddHeader("Access-Control-Allow-Credentials", "true");
Response.AddHeader("P3P", "CP=CAO PSA OUR");

改为后直接使用命令 curl -I http://aaa  即可查看是否允许两个跨域站点访问，如果输出如下两个域信息，表示OK啦

还有一种不改代码，直接配置IIS的方法，引用内容：

IIS 配置跨域_IIS配置Access-Control-Allow-Origin - 天马3798 - 博客园