Vitor Rubio Developer - Dicas de programação

Primeiro de tudo, a documentação: http://www.w3.org/TR/cors/ Segundo, como configurar no IIS 7: http://i-liger.com/article/cross-domain-http-request Como configurar cors no IIS 6: http://enable-cors.org/server_iis6.html É importante salientar que essa configuração também é possível via web.config. Como o web.config é hierárquico, hereditário e combinatório, então você pode colocar um web.config adicional pequenininho com cabeçalhos só para permitir CORS nas páginas de um diretório, em vez da aplicação inteira. Se a configuração não for para a aplicação inteira nem para uma pasta inteira temos que colcoar cabeçalhos http na página. Os cabeçalhos são: Access-Control-Allow-Origin -> indica quais domínios podem fazer um request no seu, colocando * permite todos os domínios. Access-Control-Allow-Methods -> indica quais métodos são permitidos o cliente consultar no seu domínio. Não adianta colocar só post ou get, pois o client pode mandar uma requisição head para saber encoding...