比如 http://www.test.com 和 http://m.test.com

簡單粗暴的方法 Web.Config

<system.web>
        <!--其他配置 省略……-->
        <httpCookies  domain="test.com" /><!--同一頂級域名-->
  </system.web>


 <handlers>
      <!--其他配置 省略……-->
      <!--<remove name="OPTIONSVerbHandler" />--><!--這裏一定得要註釋掉OPTIONSVerbHandler。意思允許支持 OPTIONS -->
 

 </handlers>

    <httpProtocol>
     <!--其他配置 省略……-->
      <customHeaders>
        <add name="Access-Control-Allow-Origin" value="*" /><!-- * 允許所有 或者 http://www.test.com 允許指定的地址-->
        <add name="Access-Control-Allow-Credentials" value="true" /><!--允許攜帶Cookie-->
 

        <add name="Access-Control-Allow-Methods" value="GET, HEAD, OPTIONS, POST, PUT" />
        <add name="Access-Control-Allow-Headers" value="cache-control,content-type,if-modified-since,origin,x-requested-with,content-language" /><!--header支持的都填入，不夠的繼續添加-->
      </customHeaders>
    </httpProtocol>

　　客戶端 AJAX 支持跨域攜帶Cookie

//原生請求方式：
var xhr = new XMLHttpRequest();  
xhr.withCredentials = true; 


//JQuery 請求方式
$.ajaxSetup({crossDomain: true, xhrFields: {withCredentials: true}});

Asp.Net 跨域，Asp.Net MVC 跨域，Session共享