2020-11-13

简单请求的请求过程，浏览器向服务端发送跨域请求(浏览器会自动按照cors的跨域方式垮一下，)，携带origin（浏览器已经自动帮你做了），如果后端没处理，不让跨域，（解决方案，可以用jsonp方式跨域，jsonp只适合get请求，要想提交数据也不行，），然后后端会检查这个origin中的地址，是都在自己允许的白名单中，如果有，则返回access control allow origin，里面包含的有可接受的地址，也可以有页面主体，