跨域和认证

跨域和认证是两个不同的概念，它们的处理顺序可以根据具体的需求而定。通常情况下，先进行认证，再考虑跨域。

在进行请求时，浏览器会先发送跨域请求检查，如果存在跨域，浏览器会先发送一个 OPTIONS 请求，即**“预检请求”**，获取服务器的响应头，检查该请求是否允许跨域。如果服务器响应允许跨域，浏览器才会发送真正的请求，否则请求将被拒绝。

在进行认证时，需要先将用户提交的凭证（如用户名和密码）发送给服务器进行认证，服务器根据凭证判断用户身份是否合法。如果合法，服务器将生成一个认证令牌并返回给客户端，客户端在后续的请求中携带该令牌作为身份认证凭证。服务器在接收到后续请求时，会对请求中的认证令牌进行验证，以确定该请求是否由合法用户发送。