跨域传递_跨域资源共享

跨域资源共享（CORS）是一种机制，通过在请求头中添加特定字段，允许不同源的客户端Web应用程序对服务器进行跨域请求。

跨域资源共享

（图片来源网络，侵删）

跨域资源共享（CORS），作为一项影响深远的W3C标准，旨在解决长期困扰Web开发领域的同源策略限制问题，通过CORS，开发者能够以安全、可控的方式实现不同域之间的资源分享和数据交换，极大地丰富了Web应用的功能性和交互性。

定义	说明
CORS	跨域资源共享（CrossOrigin Resource Sharing）是W3C提出的一种标准，允许浏览器向跨源服务器发出请求。

CORS的原理是在浏览器端和服务器端之间引入了一系列的通信机制，当浏览器尝试从不同源（域、协议或端口）请求资源时，浏览器会首先检查响应中是否含有正确的CORS头部信息，这些头部信息将指示浏览器是否允许跨域请求的资源被访问。

类型	描述
简单请求	不会触发预检请求，如GET、HEAD等
非简单请求	会触发预检请求，需携带额外的认证信息

实现CORS主要涉及两类请求：简单请求和非简单请求，简单请求通常指那些不会触发浏览器预检的请求，例如GET或HEAD方法的请求，且请求头满足一定条件，这类请求可以直接发送给服务器端，无需预先沟通权限，而非简单请求，则需要浏览器先向服务器发送一个预检请求（Preflight Request），询问是否允许真实的数据请求发生。

字段	值
AccessControlAllowOrigin	指定哪些源可以访问资源
AccessControlAllowMethods	列出服务器支持的HTTP方法
AccessControlAllowHeaders	列出服务器支持的HTTP请求头

在服务器端，为了响应CORS请求，需要在服务器配置中设置相应的CORS头部信息。AccessControlAllowOrigin头部用于指定哪些源可以访问资源；AccessControlAllowMethods头部列出了服务器支持的HTTP方法；而AccessControlAllowHeaders头部则用来列出服务器支持的HTTP请求头。

CORS与JSONP和代理服务器等其他跨域技术相比，具有显著的优势，JSONP仅限于GET请求，并且存在一定的安全隐患，而使用代理服务器虽然可以绕过同源策略，但会增加服务器的负担并可能引发性能问题，CORS提供了一种更为标准化和安全的解决途径，支持更广泛的HTTP方法，并允许开发者精确控制哪些资源可以被跨域访问。