前端面试题之跨域和解决跨域的方法

全程跨域资源共享，是浏览器的保护机制，只允许网页请求同一域名下的服务，同一域名的要求是协议端口和域名都要一一致，如果有一项不同，称为跨域。

解决跨域的方法

1）配置后端。是否启动跨域保护机制根据后端的响应来决定，浏览器根据响应的access-control-allow-align响应头决定 如果值为*允许所有请求，值为域名则只允许指定域名请求。根据后端程序语言和库的不同 配置a-c-a-a响应头方法也不同

如果使用node可以添加cors，cors默认允许所有跨域请求，如果限制指定域名，可以给cors的origin属性添加数组或者对象用于指定一个或者多个允许跨域的域名。

 2）配置前端。配置代理中转请求

脱离浏览器发送请求，可以不受到跨域机制保护的影响 使用中转服务器发送请求和接受响应，前段请求中转服务器，保持和中转的url一致，可以用vite等

3）自己手动创建中转服务器代理请求

比较复杂，笔者不是很懂

跨域的场景，一般是前后端分离开发，调用第三方库