CORS实现跨域请求

1.cors跨域请求介绍

1.cors是什么？
1. 随着技术的发展，现在的浏览器可以支持主动设置从而允许跨域请求，即：跨域 资源共享（CORS，Cross-Origin Resource Sharing）

2. 其本质是设置响应头，使得浏览器允许跨域请求。
　
　2、简单请求必须满足的两个条件（不满足就是 复杂请求）
　 1. 条件1： 请求方式：HEAD、GET、POST
　 　2. 条件2： 请求头信息：
　 　 　Accept
　 　 　Accept-Language
　 　 　Content-Language
　 　 　Last-Event-ID
　 　 　Content-Type 对应的值是以下三个中的任意一个
　 　 　 application/x-www-form-urlencoded
　 　 　 　multipart/form-data
　 　 　 　　text/plain
　 　 　 　　
3.简单请求和非简单请求的区别
　简单请求 ：一次请求
　非简单请求 ：两次请求，在发送数据之前会先发一次请求用于做“预检”，只有“预检”通过后才再发送一次请求用于数据传输
　
14.关于“”预检“”

1. 请求方式：OPTIONS
2. “预检”其实做检查，检查如果通过则允许传输数据，检查不通过则不再发送真正想要发送的消息
3. 如何“预检”

• [ 1] 如果复杂请求是PUT等请求，则服务端需要设置允许某请求，否则“预检”不通过
  　　　　　　　　　　　　　　Access-Control-Request-Method
• [ 2] 如果复杂请求设置了请求头，则服务端需要设置允许某请求头，否则“预检”不通过
  　　　　　　　　　　　　　　Access-Control-Request-Headers

使用tornado实现复杂请求

1.说明

1. 由于复杂请求时，首先会发送“预检”请求，如果“预检”成功，则发送真实数据。

2. “预检”请求时，允许请求方式则需服务器设置响应头：Access-Control-Request-Method

3. “预检”请求时，允许请求头则需服务器设置响应头：Access-Control-Request-Headers

4. “预检”缓存时间，服务器设置响应头：Access-Control-Max-Age
   tornado测试cors步骤

5. 创建两个tornado项目： tom_tornado（客户端域）、jack_tornado（服务端域）

6. 修改C:\Windows\System32\drivers\etc 路径下的 hosts文件，添加两条hosts记录

127.0.0.1 tom.com
　　　　　　　　　　127.0.0.1 jack.com

3. 在http://tom.com:8000/get_date 的get_date.html文件通过ajax向 http://jack.com:8888/index 获取数据
4. 创建 tom_tornado项目（客户端域）