我有一个简单的actionmethod,返回一些json.它在ajax.example.com上运行.我需要从另一个站点someothersite.com访问它.
如果我试着打电话给我,我会得到预期的......:
Origin http://someothersite.com is not allowed by Access-Control-Allow-Origin.
我知道有两种解决方法:JSONP和创建自定义HttpHandler来设置标头.
有没有更简单的方法？
简单的动作是否不可能定义允许的起源列表 - 或者简单地允许每个人？也许一个动作过滤器？
最佳将是......:
return json(mydata, JsonBehaviour.IDontCareWhoAccessesMe);