跨域请求和跨域资源共享（CORS）的基本介绍

上图展示了跨域请求和跨域资源共享（CORS）的概念：
1.浏览端加载的内容为domain-a.com的web文档，该web文档加载domain-a.com中的其他资源时，发起的请求（同域请求）都是被允许的，如果要加载domain-b.com中的资源时，此请求将会被阻止，被阻止的请求为跨域请求。（补充：该阻止过程可能是浏览端限制了跨域请求的发起，也可能是跨域请求正常发起了，但是浏览端拦截了返回结果）
2.某些时候，我们是需要进行跨域请求的，这时就需要跨域资源共享（CORS）机制。
3.CORS功能概述：以上图来解释：
（1）浏览端加载domain-a.com的web文档，其中一些资源的加载需要向domain-b.com发起跨域请求，在domain-b.com对应的响应中，将会包含CORS标准新增的HTTP首部字段（也就是响应头，比如Access-Control-Allow-Headers和Access-Control-Allow-Methods和Access-Control-Allow-Origin等等），这些字段将会声明domain-b.com允许哪些源站来访问domain-b.com的哪些资源（如Access-Control-Allow-Origin=domain-a.com，意味着domain-b.com允许从domain-a.com而来的跨域请求）。此外，对于一些可能会对domain-b.com造成影响的跨域HTTP请求方法（GET以外的方法），浏览端必须首先向domain-b.com发起一个预检请求，从而获取domain-b.com是否允许此HTTP请求。
（2）CORS预检请求的触发不像（1）说的那么简单（GET以外的方法），而是将请求分为了简单请求、预检请求、附带身份凭证的请求三种，分别进行不同处理（详情请见https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_control_CORS）——请求的类型判断以及是否需要发送预检请求是由浏览端来判断的。