cors需要瀏覽器和伺服器同時支援。目前，所有瀏覽器都支援該功能，ie瀏覽器不能低於ie10。
整個cors通訊過程，都是瀏覽器自動完成，不需要使用者參與。對於開發者來說，cors通訊與同源的ajax通訊沒有差別，
**完全一樣。瀏覽器一旦發現ajax請求跨源，就會自動新增一些附加的頭資訊，有時還會多出一次附加的請求，但使用者
不會有感覺。因此，實現cors通訊的關鍵是伺服器。只要伺服器實現了cors介面，就可以跨源通訊。
cors定義一種跨域訪問的機制，可以讓ajax實現跨域訪問。cors 允許乙個域上的網路應用向另乙個域提交跨域 ajax 請求。
實現此功能非常簡單，只需由伺服器傳送乙個響應標頭即可。
假設我們頁面或者應用已在 上了，而我們打算從 請求提取資料。一般情況下，
如果我們直接使用 ajax 來請求將會失敗，瀏覽器也會返回「源不匹配」的錯誤，"跨域"也就以此由來。
利用 cors， 只需新增乙個標頭，就可以允許來自 的請求，下圖是我在php中的
hander() 設定：
「*」號表示允許任何域向我們的服務端提交請求：header("access-control-allow-origin:*");
也可以設定指定的網域名稱，如網域名稱 ，那麼就允許來自這個網域名稱的請求：header("access-control-allow-origin:");
當前我設定的header為「*」，任意乙個請求過來之後服務端我們都可以進行處理&響應，那麼在除錯工具中可以看到其頭資訊設定，
其中見紅框中有一項資訊是「access-control-allow-origin：*」，表示我們已經啟用cors，
cors與jsonp的使用目的相同，但是比jsonp更強大。
jsonp只支援get請求，cors支援所有型別的http請求。jsonp的優勢在於支援老式瀏覽器，以及可以向不支援cors的
**請求資料。 post比get傳輸的資料量要大，如果資料量比較大時cors時不二的選擇。
順便說一下，cors在移動端支援的很好！
跨域問題及CORS機制
跨域是指乙個資源請求與其不在同乙個域 源 的資源，不在同乙個域 源 是指兩個域的協議 網域名稱或埠不同。出於安全考慮，瀏覽器制定了同源策略，限制了某些跨域請求。同源策略是跨域問題產生的根源。但是，同源策略並沒有限制所有的跨域請求，比如瀏覽器不限制載入嵌在標籤中跨域的js檔案。跨域資源共享 cors ...
CORS解決前端跨域問題
最近在專案中，與後台對接的時候，出現了一些問題 網頁上出現了這樣的報錯 檢視了我發出去的報文，發現報文被瀏覽器攔截了，並沒有發出。查詢了一下，發現這是瀏覽器同源策略引起的跨域問題，在此記錄一下解決方案。跨域是指乙個域下的文件或指令碼試圖去請求另乙個域下的資源，這裡跨域是廣義的。廣義的跨域 2.資源嵌...
前端跨域問題之 CORS詳解
cors是乙個w3c標準，全稱是 跨域資源共享 cross origin resource sharing 它允許瀏覽器向跨源伺服器，發出xmlhttprequest請求，從而克服了ajax只能同源使用的限制。本文詳細介紹cors的內部機制。cors需要瀏覽器和伺服器同時支援。目前，所有瀏覽器都支援...