要解決WebApi的跨域問題，可以通過nuget引入microsoft.aspnet.webapi.cors包，然后在WebApiConfig啟用跨域，代碼如下：

public static class WebApiConfig
    {
        public static void Register(HttpConfiguration config)
        {
            // 跨域配置
            config.EnableCors(new EnableCorsAttribute("*", "*", "*"));

            // Web API 路由
            config.MapHttpAttributeRoutes();

            config.Routes.MapHttpRoute(
                name: "DefaultApi",
                routeTemplate: "api/{controller}/{action}/{id}",
                defaults: new { id = RouteParameter.Optional }
            );
        }
    }

附微軟官方解決方案：https://docs.microsoft.com/en-us/aspnet/web-api/overview/security/enabling-cross-origin-requests-in-web-api#set-the-allowed-request-headers

還沒完！

如果項目中使用了OWIN，那么以上配置對OWIN仍然無效，需要nuget引入Microsoft.Owin.Cors包，配置如下：

[assembly: OwinStartup(typeof(WanWei.LMS.WebApi.Startup))]
namespace WanWei.LMS.WebApi
{
    public partial class Startup
    {
        public void Configuration(IAppBuilder app)
        {
            // OWIN跨域
            app.UseCors(CorsOptions.AllowAll);

            ConfigureAuth(app);
        }
    }
}

且，通過OWIN跨域后就是整站跨域了，不在需要前面的microsoft.aspnet.webapi.cors包的配置。