同源策略（sameorigin policy）是一種約定，它是瀏覽器最核心也最基本的安全功能，如果缺少了同源策略，則瀏覽器的正常功能可能都會受到影響。可以說web是構建在同源策略基礎之上的，瀏覽器只是針對同源策略的一種實現。
同源策略是處於對使用者安全的考慮，如果非同源就會受到以下限制：
但是事實是經常需要借助非同源來提供資料，所以就需要進行跨域請求。所謂同源是指，網域名稱，協議，埠相同。當瀏覽器執行乙個js指令碼時會進行同源檢測，如果不同源是不能執行的。
users節點這麼幹主要是為了解決如下問題：
對於簡單請求，如get，只需要在http response後新增access-control-allow-origin。
對於非簡單請求，比如post、put、delete等，瀏覽器會分兩次應答。第一次preflight（method: options），主要驗證**是否合法，並返回允許的header等。第二次才是真正的http應答。所以伺服器必須處理options應答。
再第一次preflight後會重定向請求（http 301），並且資料丟失，post變成get。
利用nginx的反向**,這樣發出的請求就是與當前頁同源。
http訪問控制：
跨域訪問（nginx）
注意 jsonp解決跨域只支援get 請求。ajax 需要自己寫個 函式 function onback 後台介面注意 context.response.write jsonp json.tostring trimend control type 2018 03 21 18 50 09string ...
nginx解決跨域
ajax跨域一直困擾我很久，今天終於解決了，並且不需要伺服器端配合。大概思路是 1，在本地電腦配置乙個nginx伺服器 2，把專案放在nginx伺服器下 3，配置nginx 遇到ajax請求，讓 伺服器去請求，然後把結果返回給本地伺服器 location location api 下面截圖裡的api...
Nginx解決跨域
跨域 什麼是跨域 就是瀏覽器不能執行其他 的指令碼，他是由瀏覽器的同源策略造成，是瀏覽器施加的安全限制 同源是指 網域名稱 協議 埠 均相同 跨域的解決方法 jsonp 用利用script標籤 在裡面進行ajax請求 在script標籤中 指定請求的型別 datatype jsonp 這種方式只能支...