跨域调用错误: XMLHttpRequest: 网络错误0x80070005，访问被拒绝

Question

使用 MVC Asp.Net

下面的代码使用实际的用户名和密码。但我不想使用它。:

WebClient client1 = new WebClient();
client1.Credentials = new NetworkCredential("actualUserName", "actualPassword");
string code1 = client1.DownloadString(@"http://Domainname/GetValue");

尝试了javascript方法：

 $.ajax({
    type: 'POST',
    url: Url,
    processData: false,
    contentType: 'application/json; charset=utf-8',
    dataType: 'jsonp',
    crossDomain: true,
    jsonpCallback: 'CallBackMethod',
    success: function (json) {
        console.log(json); 
    },
    error: function (xhr, textStatus, errorThrown) {
        console.log(errorThrown);
    }
});

但是得到以下错误：

Multiple Access-Control-Allow-Origin headers are not allowed for CORS response.
XMLHttpRequest: Network Error 0x80070005, Access is denied.

尝试在 Global.asax 中添加标头 Application_BeginRequest 并在 webconfig 中添加类似条目：

HttpContext.Current.Response.AddHeader("Access-Control-Allow-Origin", "*");
if (HttpContext.Current.Request.HttpMethod == "OPTIONS")
{
    HttpContext.Current.Response.AddHeader("Access-Control-Allow-Methods", "GET, POST, PUT, DELETE");
    HttpContext.Current.Response.AddHeader("Access-Control-Allow-Headers", "Content-Type, Accept");
    HttpContext.Current.Response.AddHeader("Access-Control-Max-Age", "1728000");
    HttpContext.Current.Response.End();
}

以上所有方法都已尝试，但它在Win7机器上不起作用。但是从Win10机器工作！！还尝试在服务器中部署并检查，但弹出相同的错误。

Answer 1

问题的关键就在错误消息中：

不允许使用多个访问控制允许源标头

服务器使用重复的标头进行响应。这导致某些浏览器失败。您提到您在两个地方实施了 CORS。这是一个很好的起点。删除一个实现，看看会发生什么。

也有实现CORS的框架。最重要的是，您只需要一个，而且效果最好。无论您保留什么实现，它都需要处理标准请求和预检请求 （OPTIONS）。

Answer 2

下面解决了这个问题：

IIS -> 身份验证 ->

Windows 身份验证 -> 提供程序 -> 删除协商