一一分享

IIS 是在响应标头中配置：Access-Control-Allow-Origin 为 *，这样所有的来源都放行了。不过据说设置了 * 后，就没有 Cookie 了，不过静态文件对 Cookie 通常没啥要求。