CORS 跨域资源共享

一般跨域，不需要验证用户个人身份凭证是，设置一个Access-Control-Allow-Origin，就够，

Access-Control-Allow-Origin: http://arunranga.com   

后端设置 

header('Access-Control-Allow-Origin: http://arunranga.com');

一般跨域请求，也不会带上cookie 等身份凭证，如果需要 前端js，需要设置 xhr的对象 的 withCredentials属性 为true，后端也需要设置  Access-Control-Allow-Credentials: true

将 XMLHttpRequest 的 withCredentials 标志设置为 true，从而向服务器发送 Cookies。因为这是一个简单 GET 请求，所以浏览器不会对其发起“预检请求”。但是，如果服务器端的响应中未携带 Access-Control-Allow-Credentials: true ，浏览器将不会把响应内容返回给请求的发送者。

 

 

一般跨域请求，有个预检请求，

 

预检请求 发生在下列情况中：

• 使用GET或POST以外的方法；利用POST发送application/x-www-form-urlencoded, multipart/form-data, or text/plain之外的Content-Type；例如，post body的Content-type为application/xml
• 发送自定义的头信息，如x-pingaruner