1. WCF Restful service - self-hosted
2. HTML+javascript под IIS на этом же хосте, но порт отличается.
3. Внутри javascript идет обращение к сервису по урл host:port и
работает в IE, но дает ошибку CORS в FF, Chrome.

Как решить?
нашел некоторые решения
http://blogs.microsoft.co.il/idof/2011/07/02/cross-origin-resource-sharing-cors-and-wcf/

но у меня сервис настроен на basicHttp с авторизацией и запрос к сервису идет с полем Authorization.
И вижу в сервисе первый запрос OPTIONS от клиента, добавляю в ответ нужные поля, но все равно клиент
(FF, Chrome) дает ошибку CORS.

ап, кто в теме? не идёт

вот тут начало
http://www.sql.ru/forum/1171119/javascript-wcf-restful-cors-oshibka

Сделал тестовый сервис, с таким же методом, и из того же js клиента делаю вызов.
На тестовом возвращается ответ на OPTIONS и все ок. На реальном тот же скрипт не получает ответа.

Не пойму почему броузер не получает ответ.

Разница в сервисах - в том, который не отвечает используется Owin, SignalR...