https://blog.csdn.net/menghuanzhiming/article/details/102736312

https://www.cnblogs.com/My-Sun-Shine/p/13509665.html

配置文件：

<!--跨域配置：星号表示不限制；
origins 允许访问的域名，多个域名以逗号分隔，域名一定要完整，如果是ip和端口地址前面要加上“http”；
headers允许访问请求的头部,也可自定义，例如：Origin, X-Requested-With, Content-Type, Accept, access-token
methods允许访问请求的方式，例如：GET, POST, PUT, DELETE, OPTIONS等。
用于权限类AppAuthorizeAttribute和路由类WebApiConfig，详细介绍文章：www.cnblogs.com/My-Sun-Shine/p/13509665.html
-->
<add key="origins" value="*" />
<add key="headers" value="*" />
<add key="methods" value="*" />