跨域资源请求-----CORS

1.概念：

支持CORF请求的浏览器一旦发现ajax请求跨域，会对请求做一些特殊处理，对于已经实现CORS接口的服务器，接受请求，并作出回应。

2.特殊情况：

如果发送的跨域请求为"非简单请求"，浏览器会在发出此请求之前首先发送一个请求类型为OPTION的"预检请求"，验证请求源是否为
服务端允许源，这些对于开发者来说是感觉不到的，由浏览器代理。

2-1.简单请求：

	*请求方法：HEAD GET POST
	*HTTP的头部信息不超过以下几种字段：Accept 
									Accept-Language 
									Content-Language 
									Last-Event-ID 
									Content-Type:application/x-www-form-urlencoded、multipart/form-data、text/plain
	*浏览器判断跨域为简单请求时候，会在Request Header中添加Origin(协议+域名+端口)字段，表示我们的请求源，CORS服务端会将该字段
	 作为跨域标志。
	 CORS接受到此次请求后，首先会判断Origin是否在允许源(由服务端决定)范围之内，如果验证通过，服务端会在Response Header添加
	 Access-Control-Allow-Origin、Access-Control-Allow-Credentials等字段。
	 Access-Control-Allow-Origin:表示服务端允许的请求源
	 Access-Control-Allow-Credentials:表示是否允许发送Cookie
	 浏览器收到Response后会判断自己的源是否存在Access-Control-Allow-Origin允许源中，如果不存在会抛出"同源检测异常"
	
	*总结：简单请求只需要CORS服务端在接受到携带Origin字段的跨域请求后，在response header中添加Access-Control-Allow-Origin
		  等字段给浏览器做同源判断。

2-2.非简单请求

	*不满足以上简单请求特征的请求为"非简单请求"。
	*进行非简单请求时候，浏览器会首先发出类型为OPTION的"预检请求"，请求地址相同，CORS服务端对"预检请求"处理，并对Response Header
	 添加验证字段，客户端接受到预检请求的返回值进行一次预检判断，验证通过后，主请求发起。

3.核心：客户端不需要对跨域请求做任何特殊处理。