XMLHttpRequest使用和跨域

发送json类型数据

var request = new XMLHttpRequest();
request.open('post', '/address/dosomething');
var params = {
    name: '张三',
    age: 18
};
// 发json类型
request.setRequestHeader("Content-Type","application/json;charset=UTF-8");  //用POST的时候一定要有,缺少这句，后台无法获取参数
request.send(JSON.stringify(params));

request.onreadystatechange = function (){
    if(request.readyState === 4 && request.status === 200){
        // dealData(request.responseText)
    }
}

发送表单类型数据

var request = new XMLHttpRequest();
request.open('post', '/address/dosomething');
var params = 'name=zhangsan&age=18';
 // 发送表单类型
request.setRequestHeader("Content-Type","application/x-www-form-urlencoded;charset=UTF-8");  //用POST的时候一定要有,缺少这句，后台无法获取参数  
request.send(params);

request.onreadystatechange = function (){
    if(request.readyState === 4 && request.status === 200){
        // dealData(request.responseText)
    }
}

关于跨域：

跨域的控制在服务端，和浏览器端无关 (以 express4 框架为例)

const host = req.headers.host; // 服务器host（如："100.84.164.64:4000"）
const origin = req.headers.origin; // 发送http请求的机器的顶层域名(如："http://192.168.22.40:4000")

res.set({
        'Access-Control-Allow-Credentials': true, // 设置请求能携带cookie
        'Access-Control-Allow-Origin': origin, // 仅允许http://foo.example域名下的请求跨域，允许所有域名访问
        // 'Access-Control-Allow-Origin': '*', // 允许所有域名访问，貌似这种方式不好使
        // 'Access-Control-Allow-Origin': 'http://foo.example', // 仅允许http://foo.example域名下的请求跨域
    })

参考文档：

1、http://www.ruanyifeng.com/blog/2012/09/xmlhttprequest_level_2.html

2、https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_control_CORS