跨域 同源策略通俗讲解

什么是跨域

字面理解，前后端不"同源"，这就发生了跨域

怎么区分不同的域

域的组成：协议+域名+端口

同源策略：浏览器的一种安全机制。目的是保证限制前端请求的读取能力，防止恶意网站随意对我们浏览器数据进行读取，造成数据泄露

---

跨域问题的解决方案：

CORS跨域资源共享

当一个请求发送跨域时，浏览器会给这个请求的请求头加上origin，确定请求来源，相当于自报家门。

后端处理到这个请求时 设置一些字段返回响应

浏览器处理到这个响应时

通过Access-Control-Allow_origin 判断哪些请求源可以访问

通过Access-Control-Allow_Methods 判断哪些请求方法可以访问

通过Access-Control-Allow_Headers 判断哪些请求头可以访问

缺点：

       1 需要后端配合

        2 非简单请求会导致预检请求，额外发送一次HTTP请求