同域的时候,header里面的参数可以随便自己定义。服务端都是可以获取的。
但是跨域的时候,除了设置
<add name="Access-Control-Allow-Origin" value="*" />
如果要自定义header参数的话,要设置。例如要做token验证的时候,要传Authorization的时候要定义这个参数:
<add name="Access-Control-Allow-Headers" value="x-requested-with,content-type,Authorization,mypara" />
否则服务器端永远获取不了Authorization,或者mypara。