跨域訪問之CORS

出於安全性的考慮，用戶代理（如瀏覽器）通常拒絕跨站的訪問請求，但這會限制運行在用戶代理的Web應用通過Ajax或者其他機制從另一個站點訪問資源、獲取數據。跨源資源共享（CORS）擴充了這個模型，通過使用自定義的HTTP響應頭部（HTTP Response Header），通知瀏覽器資源可能被哪些跨源站點以何種HTTP方法獲得。例如，瀏覽器在訪問 http://example.com 站點的Web應

>>阅读原文<<