跨域資源共享(Cross-origin resource sharing)CORS

說起跨域，很多web程序員並不陌生，出於對安全問題的考慮，1995年由Netscape提出同源策略，瀏覽器在發送Ajax請求時，只接收同域服務器響應的數據資源；那麼什麼纔算同域呢？很簡單，協議、域名、端口全部相同纔算同一域下，三個條件有一個不一致，都不算同域，既跨域； 因此，即使是我們自己的域名服務器，而二級域名或三級域名不一致，也會出現跨域，如：http://img.xiling.me 與 ht

>>阅读原文<<