第一，首先要浏览器支持。 Firefox和Chrome都支持了。 IE10 也支持。 IE8，9 需要使用其他方式才能支持

第二， 加上HTTP header。 IIS 7 的方式比较容易。 就在web.config 里面加上这段就可以了。 IIS6 需要在IIS里面的对应的网站里面加上这3个header。

<system.webServer>

    <httpProtocol>

     <customHeaders>

       <add name="Access-Control-Allow-Origin" value="*" />

       <add name="Access-Control-Allow-Methods" value="POST" />

       <add name="Access-Control-Allow-Headers" value="content-type" />

     </customHeaders>

   </httpProtocol>

  </system.webServer>

 

 

客户端的jquery就和平常使用ajax的方式一样，不需要 加 jQuery.support.cors = true;

 

其他平台或者编程的方式可以参考

 

http://blogs.msdn.com/b/carlosfigueira/archive/2012/02/20/implementing-cors-support-in-asp-net-web-apis.aspx

 

http://enable-cors.org/