跨域资源共享CORS技术原理与实现方案.pdfVIP

跨域解决方案CORS

CORS是一个W3C，全称是跨域资源共享（Cross-originresourcesharing）。CORS

需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。

它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源

使用的限制。整个CORS通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来

说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨

源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。

因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，就可以跨源通信。

请求过程如下图:

PreflightRequest：

然后服务器端给我们返回一个PreflightResponse