问带有Angular2的ASP.MVCWebAPI- Http头访问-控制

EN

我有Angular2和ASP.MVCREST服务器的rest应用程序，通信也有问题。当我发送get时，我得到以下错误：

请求的资源上没有“访问-控制-允许-原产地”标题。因此，“http://localhost:4200”源是不允许访问的。

当我添加访问控制-允许-原产地请求时，我得到以下错误：

对飞行前请求的响应不会通过访问控制检查:请求的资源上没有“访问-控制-允许-原产地”标题。因此，“http://localhost:4200”源是不允许访问的。响应具有HTTP状态代码404。

这是我的代码：

let headers = new Headers({ 'Access-Control-Allow-Origin': '*' })
    this.http.get("http://localhost/App/Users", { withCredentials: true, headers: headers })
      .subscribe(response => {
        console.log("A");
      }, error => {
        console.log(error);
      });

在web.config中启用了Windows身份验证。问题在哪里？