WebApi CORs-请求错误时存在Access Control Allow Origin标头

问题背景：

这似乎是一个常见的问题，也是我遇到的一个问题。

我有一个标准的WebApi，目前托管在Azure中，还有一个调用AngularJS应用程序，它调用上述WebApi上的一个端点。

调用WebApi的AngularJS应用程序URL为：

http://siteang.azurewebsites.net

WebApi的地址是：

https://site.azurewebsites.net

我想确保只有我在http://siteang.azurewebsites.net的应用程序能够访问https://site.azurewebsites.net的WebApi

问题：

我在向WebApi服务提交AngularJS应用程序的表单时收到以下错误。

XMLHttpRequest cannot load https://site.azurewebsites.net/api/ShoppingComparison/GetC…itemIndex=Baby&itemtosearch=baby&lowToHigh=false&maxPrice=50000&minPrice=0.
Response to preflight request doesn't pass access control check: No 'Access-Control-Allow-Origin' header is present on the requested resource.
Origin 'http://siteang.azurewebsites.net' is therefore not allowed access. The response had HTTP status code 500.

代码：

以下是对WebApi服务的$http请求。

请注意，调用的头属性已设置为AngularJS站点的地址。

   loadSearchList: function (itemToSearch, itemIndex, countryCode) {
        self.itemToSearch = itemToSearch;
        self.itemCatagory = itemIndex;
        self.country = countryCode;
        self.searchList = [];
        $http({
            method: 'GET',
            url: 'https://site.azurewebsites.net/api/ShoppingComparison/GetComparisons',
            params: {
                itemtosearch: itemToSearch,
                itemIndex: itemIndex,
                countryCode: countryCode,
                maxPrice: '50000',
                minPrice: '0',
                highToLow: true,
                lowToHigh: false,
                amazonEbay: true,
                amazonOnly: false,
                ebayOnly: false
            },
            headers: {
                'Content-Type': 'text/plain; charset=UTF-8',
                'Access-Control-Allow-Origin': 'http://siteang.azurewebsites.net',
                'Access-Control-Allow-Methods': 'POST, GET, OPTIONS, PUT, DELETE'
            }
        }).success(function (data) {
            //Success Handler.
        }).error(function (data) {
            //Error Handler.
        });
    }

以下是AngularJS应用程序正在调用的WebApi控制器。请注意，标头已设置为接受正在进行呼叫的http://siteang.azurewebsites.net站点：

 [System.Web.Http.HttpGet]
    [EnableCors(origins: "http://siteang.azurewebsites.net", headers: "*", methods: "*")]
    public ViewItemModel GetComparisons([FromUri] ComparisonRequestModel comparisonModel)
    {
        return _callAndSearchApis.SearchApis(comparisonModel);
    }

在确定WebApi控制器拒绝此请求的原因方面提供的任何帮助都将不胜感激。