http://www.cnblogs.com/dowork/p/5068517.html

在ajax對webapi進行CORS跨域訪問過程中，如果自定義header，瀏覽器會發出一個options的請求。

詢問瀏覽器是否支援自定義的header型別。

webapi需要做如下處理，才能正常返回瀏覽器請求

1 在global中對options方法進行預處理,返回服務支援的header型別

        protected void Application_BeginRequest(object sender, EventArgs e)
        {
            var res = HttpContext.Current.Response;
            
 
var req = HttpContext.Current.Request;

            //自定義header時進行處理
            if (req.HttpMethod == "OPTIONS")
            {
                res.AppendHeader("Access-Control-Allow-Headers", "Content-Type, X-CSRF-Token, X-Requested-With, Accept, Accept-Version, Content-Length, Content-MD5, Date, X-Api-Version, X-File-Name,Token
 
,Cookie");
                res.AppendHeader("Access-Control-Allow-Methods", "POST,GET,PUT,PATCH,DELETE,OPTIONS");
                res.StatusCode = 200;
                res.End();
            }
        }

2 在Web.config中設定跨域引數

3 瀏覽器經過預處理請求後即可自動訪問原始請求,請求呼叫順序如下

OPTIONS預處理請求:

預處理請求成功:

瀏覽器自動發出原始請求: