這是一個CORS請求？

Question

我得到一個CORS錯誤與我的WebAPI項目，但它的困惑我有點

我做我的網站http://local.mysite.com一個jQuery的AJAX後到我的網頁API網站http://api.local.mysite.com/upload

這裏是我的錯誤

XMLHttpRequest cannot load http://api.local.mysite.com/upload. 
Origin http://local.mysite.com is not allowed by Access-Control-Allow-Origin. 

我（可能是錯誤地）認爲可以將我的API託管在api.前綴下，並且這將被視爲相同的域。在這種情況下應該得到一個CORS錯誤？

看起來像是爲它添加了支持here這應該使它很容易工作。

P.S的原因.local是因爲我有多個考點.dev.main等

Answer 1

每同源策略，http://local.mysite.com和http://api.local.mysite.com有不同的來源。請查看http://en.wikipedia.org/wiki/Same_origin_policy中的「原產地確定規則」部分。順便說一句，cookie可以處理你所擁有的域子域的情況，這可能就是你認爲這對jQuery AJAX來說不成問題的原因。