跨域的简单介绍

一、跨域的简单介绍

跨域就指着协议，域名，端口不一致，出于安全考虑，跨域的资源之间是无法交互的

二、跨域的常用参数

1、“Access-Control-Allow-Origin”:"*"
Access-Control-Allow-Origin是HTML5中定义的一种解决资源跨域的策略。
"*": 表示该资源谁都可以用*

2、“Access-Control-Allow-Methods”:"*"
意思是允许访问的方法，一般包括：POST, GET, OPTIONS
"*": 表示什么方法都可以访问*

3、“Access-Control-Max-Age”:"3600"
用来指定本次预检请求的有效期，单位为秒，在此期间不用发出另一条预检请求

4、 “Access-Control-Allow-Headers”:"*"
用于 preflight request （预检请求）中，列出了将会在正式请求的 Access-Control-Expose-Headers 字段中出现的首部信息

5、“Access-Control-Allow-Credentials”:"true"
响应头表示是否可以将对请求的响应暴露给页面。返回true则可以,其他值均不可以。

6、“Content-Type”:"text/html;charset=utf-8"
来表示具体请求中的媒体类型信息
text/html;charset=utf-8：设置页面内容是html编码 格式是utf-8

7、 “latency”:{“duration”:1,“unit”:“second”}
设置响应延迟：延迟两秒