更改Access-Control-Allow-Origin以允许Jquery load（）工作

Question

情况：

• 运行Web服务器的内部网站。
• SharePoint在其他内部Web服务器上运行。
• 都是内部的，并且都在同一个company.com内部域中（不同的子域，因为它们是通过SharePoint.company.com和访问的internalWeb.company.com）

问题：

• 的XMLHttpRequest无法加载http://SharePoint.company.com.来源http://internalWeb.company.com不受访问控制允许来源允许的。

我想要的是：

• 从运行Web服务器的网站上使用ajax和JQuery load（）函数来调用SharePoint服务器上的URL。

注意：

• 似乎只需设置Access-Control-Allow-Origin即可将SharePoint服务器设置为允许跨源请求，这是 ALL INTERNAL ，我可以随意更改web.configs或IIS设置
• 这可能吗？如果是这样，我该在哪里设置。我已经阅读了很多，似乎无法获得明确的答案。

代码：（ 在我的网页上运行internalWeb.company.com）

$("#details").load("SharePoint.company.com/someDetails.html");

谢谢！

Answer 1

一个快速的解决方法是在SharePoint web.config中设置自定义标头：

http://www.iis.net/configreference/system.webserver/httpprotocol/customheaders

<customHeaders>
    <add name="Access-Control-Allow-Origin" value="*" />
</customHeaders>

或仅针对该域，尝试

<customHeaders>
    <add name="Access-Control-Allow-Origin" value="http://internalWeb.company.com" />
</customHeaders>