Enable CORS in web.config.