先来一个老外的解决方案：

http://www.asp.net/web-api/overview/security/enabling-cross-origin-requests-in-web-api

再来一个师兄的解决方案说明：

http://www.cnblogs.com/czcz1024/p/3673136.html

注意点：

mvc项目中，在服务端添加响应头信息时，要判断childaction,也就是在一个action中包含的另外一个action,很常见的的情况，当是childaction时，就不加响应头了，否则在响应头中的Access-Control-Allow-Origin和Access-Control-Allow-Credentials的值会重复好几个（有几个childaction就重复几次）

常用的实现方法是增加filter

asp.net 子域跨域 带cookie