为什么会有跨域安全问题

跨域的安全问题，或者称为"同源策略"（Same-Origin Policy）的限制，是Web浏览器安全的一个重要概念。同源策略是浏览器的一种安全机制，它限制了从不同源加载的文档或脚本如何与另一个源的文档或脚本进行交互。

源由协议（如http或https）、域名和端口三部分组成。只有当这三部分全部匹配时，两个URL才被认为是"同源"的。如果JavaScript代码运行在一个源中尝试通过XMLHttpRequest或Fetch API请求来自另一个源的资源，那么浏览器的同源策略将会阻止这种交互，除非另一端明确地通过CORS（跨原资源共享）机制允许这种跨域请求（就好比是一个客人来你家做客吃饭，他会告诉什么的时候来拜访你，你呢就会提前做好饭菜来招呼客人，然后来了大家吃吃喝喝），但是另一端如果没有没有同意这种跨域请求那么恭喜你的行为被认为是盗窃的行为直接被防盗墙拦住了，那为什么会有这种的限制呢这是因为:

1. 隔离潜在恶意文档：这阻止了恶意网站通过客户端脚本访问另一个网站的敏感数据。例如，如果没有同源策略，一个恶意网站可以通过JavaScript访问你打开的银行网站上的敏感信息，并将其发送到恶意服务器。

2. 保护用户信息的安全：对跨域请求的限制保护了用户信息的安全，防止用户数据被未经授权的第三方访问或修改。

3. 防止XSS攻击：同源策略有助于减缓某些类型的跨站脚本（XSS）攻击。虽然它不能完全阻止XSS攻击，但可以限制攻击者利用这些脚本做的破坏

可是，同源策略也给正常的合法的跨域请求带来了困难，例如，在不同域之间共享API或资源。为了解决这些合法的需求，CORS标准被创建出来，它允许服务器通过设置特定的HTTP响应头来明确哪些域被允许访问它的资源。CORS配置包括设置如Access-Control-Allow-Origin、Access-Control-Allow-Methods、Access-Control-Allow-Headers等响应头来控制跨域的各种方面。