CORS通信（跨域源资源共享）

跨域源资源共享

1.CORS：跨域资源共享，跨域源资源共享。默认情况下，XHR对象只能访问它包含它的页面位于一个域中的资源。

首先什么叫做跨域？当请求页面的协议，域名，端口中存在任意一个与XHR所在对象的不同的请求即跨域请求。

我们知道，在进行Ajax的请求的时候要求xhr.open（“获取”，网址，真实）中的URL必须与当前页面的协议，域名，端口相同，

比如，本地url是http://www.study.com而请求的url是https://www.study.com，则协议不同，称为跨域

       本地url是http://www.study.com请求的url是https://www.studys.com，则主域名不同，称为span域

        本地url是http://www.study:8080请求的url是https://www.study:8888,则端口不同，称为span域

本地主机与127.0.0.1虽然都指的是本机，但是也称为跨域

但是有时候跨域请求对于某些浏览器应用程序也是合理的。

因此CORS定义了在必须访问跨源资源时，浏览器与服务器之间应该如何沟通。

其核心思想就是使用自定义的HTTP头部让浏览器与服务器进行沟通，从而决定请求或响应是应该成功还是失败。

比如一个GET请求，它没有自定义的头部，给它添加一个额外的产地头部，其中包含请求页面的源信息，

包括协议端口以及域名。

注意：如果没有这个头部或者有这个头部但是原信息不匹配，浏览器就会驳回请求，请求和响应都不包含的cookie信息

IE对CORS（跨域源资源共享）的实现

XDR对象：实现安全可靠的跨域通信，其安全机制部分实现了CORS规范以下是XDR与XHR不同之处：

• cookies不会随请求发送，也不会随响应返回
• 只能设置请求头部信息中的内容类型字段
• 不能访问响应头部信息
• 只支持GET和POST请求