cors跨域资源共享方法

cors是一个服务端和客户端协作声明的方式来确保请求的安全性。

• 服务端在HTTP请求头增加一些列的请求头信息（例如Access-Control-Allow-Orign等），说明哪些域的请求可以接受，或哪些类型的请求可以接受。
• 客户端在发起请求时，也必须在请求头中声明自己的源（Orign），否则服务器将不予处理。如果客户端不作声明，请求可能会被浏览器阻止，到不了服务器端。HTTP请求到达服务器之后会与服务端声明的域进行比较，只有同域的请求才做处理。

客户端代码：

//原声js ajax请求
var xhr = new XMLHttpRequest();
xhr.open("post", "http://b.example.com/Test.ashx", true);
xhr.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");　　　
//关键步骤：***在请求头声明请求源***
xhr.setRequestHeader("Origin", "http://a.example.com");

xhr.onreadystatechange = function () {
   if (xhr.readyState == 4 && xhr.status == 200) {
       var responseText = xhr.responseText;
       console.info(responseText);
   }
}
xhr.send();

服务端代码：

   public void ProcessRequest(HttpContext context)
    {
        context.Response.ContentType = "text/plain";
        // 声明接受所有域的请求
        context.Response.AddHeader("Access-Control-Allow-Origin", "*");
        context.Response.Write("Hello World");
    }

   public bool IsReusable
   {
       get
       {
           return false;
       }
   }
}