xhr（XMLHttpRequest）

转载：原博文

1. 概念
xhr，全称为XMLHttpRequest，用于与服务器交互数据，是实现ajax功能所依赖的对象，jquery中的ajax就是对xhr的封装。

2. xhr

 XMLHttpRequest对象提供了对http协议的完全访问，包括做出post和head请求以及普通的get请求的能力。

 xhr接口强制要求每个请求都具备严格的http语义-应用提供数据和url，浏览器格式化请求并管理每个连接的完整声明周期，所以xhr仅仅允许应用自定义一些http首部，但更多的首部是不能自己设定的。

 浏览器会拒绝绝对不安全的首部重写，以保证应用不能假扮用户代理、用户或请求资源，如Origin由浏览器自动设置，Access-Control-Allow-Origin由服务器设置，如果接受该请求，不包含该字段即可，浏览器发出的请求将作废。

 如果想要启用cookie和http认证，客户端必须在发送请求时通过xhr对象发送额外的属性（withCredentials），而服务器也需要以Access-Control-Allow-Credentials响应，表示允许应用发送隐私数据。同样如果客户需要写入或读取自定义http表头或想要使用“非简单的方法”的请求，那么它必须首先通过发出一个预备请求，以获取第三方服务器的许可！