WebAPI CORS 支持跨域POST

网上一般能找到的都是通过Microsoft.AspNet.WebApi.Cors来实现CORS，这是通过dll的方式，然后还有一种是通过config的方式

1、dll方式实现CORS

这种方式的好处就是控制精细，可以对同一个站点下的action分别赋予不同的CORS设置，具体怎么实现这里就不多说了，不了解的可以看http://www.cnblogs.com/artech/p/cors-4-asp-net-web-api-05.html

然后这里记录下实际可能会出现的问题

a) System.Web.Http未能加载

这个可以直接下载dll，然后添加到项目引用中

b) 尝试访问安全关键类型

这是因为System.Web.Http版本不一致，本人做测试时Microsoft.AspNet.WebApi.Cors版本为5.2.3，而默认添加的System.Web.Http为4.0版本，通过Nuget重新下载个匹配版本，然后将引用调整为5.2.3版本的引用即可修复问题

<package id="Microsoft.AspNet.WebApi.WebHost" version="5.2.3" targetFramework="net45" />

c) 默认appsetting配置导致的错误

http://diaosbook.com/Post/2013/12/27/tips-for-aspnet-webapi-cors（备注，个人测试时用的Vs2013未遇到此种问题）

2、config方式实现CORS

在Web.config的system.webServer配置节下增加配置，这种方式的好处是简单，只要在这里加了这个配置，那么所有的api都可以按同一种规则支持跨域请求

    <httpProtocol>
      <customHeaders>
        <add name="Access-Control-Allow-Origin" value="*" />
        <add name="Access-Control-Allow-Headers" value="*" />
        <add name="Access-Control-Allow-Methods" value="GET, POST, PUT, DELETE" />
      </customHeaders>
    </httpProtocol>