Web.config
<configuration>
<system.webServer>
<httpProtocol>
<customHeaders>
<add name="Access-Control-Allow-Origin" value="*" />
</customHeaders>
</httpProtocol>
</system.webServer>
</configuration>
ちなみに Apache だと .htaccess で次のように記述します。 .htaccess の場合
<IfModule mod_headers.c>
Header set Access-Control-Allow-Origin: "*"
</IfModule>