Здравейте. Не постнахме код, защото мислихме, че на концептуално ниво може да решим проблема. Anyway. Решихме го.

Трябваше да се enable-не CORS (Cross-Origin Resource Share), защото реално клиентът се стартира от един origin, а сървърната логика е на друг. Повече за CORS може да прочетете ТУК - какво е, защо го има и т.н.

Ето една статия по темата - как да позволим това in general. Но не работи за login (по defaul /Token).

Та, какво правим тогава? След като сме прочели горната статия знаем как да питаме Гуугъл и той е така учтив да ни препрати към точната статия в Stack Overflow :) Просто в главния Web.Config на проекта си трябва да добавите:

<httpProtocol>
  <customHeaders>
    <add name="Access-Control-Allow-Origin" value="*" />
    <add name="Access-Control-Allow-Methods" value="GET, POST, OPTIONS, PUT, DELETE" />
  </customHeaders>
</httpProtocol>

Оказа се супер елементарно... Нали :)

Все пак препоръчвам да прочетете и статиите, за да разберете какво правят тези два реда и да не си направите бели (позволява се CORS към всички домейни реално, което не е съвсем яко).

Може би за вас това не е нова информация - за мен беше и ми е приятно да я споделя.

Хайде спорно джиткане по екипния проект!