asp.net access-control-allow-origin

Witam piszę backend w asp.net i wystawiając endpointy rodzi się problem, gdy front próbuje pobrać coś z mojego endpointa wyrzuca mu błąd 401 (błąd z access-control-allow-origin).
Mój kontroller dziedziczy z ApiController, w WebApiConfig dodałem

config.EnableCors();

, dodałem też nad kontrollerem [EnableCors(origins: "", headers: "", methods: "*")]

wydaje mi się że to powinno załatwić sprawę. Gdy to nie działało dodałem, 
```csharp
var cors = new EnableCorsAttribute("*", "*", "*");
        config.EnableCors(cors);

niestety dalej nie działa. Dodam że z Postmana wszystko leci dobrze.

Problem niestety dalej istnieje :/ Jakikolwiek pomysł?

Mhh, może api masz na HTTP a klienta na HTTPS ? Powiedz coś więcej o Twoim środowisku. No access-control-allow-origin header... wynika z tego że odzywasz się do innej domeny ?
Skoro działa postmanem zobacz jakie masz tam nagłówki