跨域资源共享(Cross-origin resource sharing)CORS

说起跨域，很多web程序员并不陌生，出于对安全问题的考虑，1995年由Netscape提出同源策略，浏览器在发送Ajax请求时，只接收同域服务器响应的数据资源；那么什么才算同域呢？很简单，协议、域名、端口全部相同才算同一域下，三个条件有一个不一致，都不算同域，既跨域； 因此，即使是我们自己的域名服务器，而二级域名或三级域名不一致，也会出现跨域，如：http://img.xiling.me 与 ht

>>阅读原文<<