跨源资源共享（CORS）Access-Control-Allow-Origin

1、浏览器的同源安全策略

没错，就是这家伙干的，浏览器只允许请求当前域的资源，而对其他域的资源表示不信任。那怎么才算跨域呢？

1. 请求协议http,https的不同
2. 域domain的不同
3. 端口port的不同

好好好，大概就是这么回事啦，下面我们讲2种中规中矩的办法：CORS，JSONP
document.domain，window.name，web sockets就先别闹了，腰不好 : )

2、CORS出来搞事了

这是W3C的大佬们搞出来的标准，全称是"跨域资源共享"（Cross-origin resource sharing）。其实呢，这个大部分还是后端人员的工作。我们先来看看整个流程下，都发生了什么？

在此之前，需要知道简单请求 复杂请求这两个小朋友

1. 简单请求：
   1): 请求方式只能是：head，get，post
   2): 请求头允许的字段：Accept，Accept-Language，Content-Language，Last-Event-ID
Content-Type：application/x-www-form-urlencoded、multipart/fo