浏览器拦截跨域请求处理方法（同源策略不允许读取XXX上的远程资源）

解决此类问题，最直接的方法就是，就是给被请求的服务器，添加HTTP头响应头，这里提供两种添加HTTP头的方法：

• 第一种，就是在程序中添加HTTP头：

如： Response.Headers.Add(“Access-Control-Allow-Origin”, ““);
添加此段代码的目的很简单，也就是告诉浏览器，这个资源是运行远程所有域名访问的。当然，此处的也可以替换为指定的域名，出于安全考虑，建议将*替换成指定的域名。

• 第二种，就是在服务器上，添加HTTP响应头。在这里，我们就以IIS6.0为例：

  在被请求的网站上，设置HTTP头，添加“

Access-Control-Allow-Origin
值为:*或指定的域名。

一般完成以上工作，就可以了。网上还有说在被请求服务器根目录下创建:”crossdomain.xml”的文件。内容格式如下：

1
2
3
4

<?xml version="1.0"?>
<cross-domain-policy>
  <allow-access-from domain="*" />
</cross-domain-policy>