CORS解决同源问题

同源问题有几种解决方式 , 例如JSONP ,CORS ,服务器转发等

• JSONP需要服务端和客户端对请求做很多操作,封装 ; 不适合开发
• 服务器转发, 工作量大 , 不适合开发
• CORS 服务器端简单配置 , 适合开发

CORS介绍

• CORS 是一个 W3C 标准，全称是"跨域资源共享"（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的限制
• CORS 需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE 浏览器不能低于 IE10。
• 整个 CORS 通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS 通信与同源的 AJAX 通信没有差别，代码完全一样。浏览器一旦发现 AJAX 请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉
• 因此，实现 CORS 通信的关键是服务器。只要服务器实现了 CORS 接口，就可以跨源通信

使用 CORS 设置服务端允许跨域

1. Access-Control-Allow-Origin
   该字段是必须的。它的值要么是请求时 Origin 字段的值，要么是一个*，表示接受任意域名的请求。

   res.