何謂同源:
url 由協議、網域名稱、埠和路徑組成，如果兩個 url 的協議、網域名稱和埠相同，則表示他們同源。
同源策略:
瀏覽器的同源策略，限制了來自不同源的 "document" 或指令碼，對當前 "document" 讀取或設定某些屬性。
從乙個域上載入的指令碼不允許訪問另外乙個域的文件屬性。
編輯 apache 配置
編輯 apache 配置檔案 httpd.conf
開啟擴充套件
loadmodule headers_module modules/mod_headers.so
增加配置
allowoverride none
header set access-control-allow-origin * //設定允許跨域網域名稱
header set access-control-allow-methods * //響應標頭指定響應訪問所述資源到時允許的一種或多種方法預檢請求
header set access-control-allow-headers content-type,authorization //響應報頭在響應用於乙個預檢請求指示哪個http標頭將通過提供access-control-expose-headers使實際的請求時。
header set access-control-max-age '1728000'//響應 header 指示多長時間的結果預檢請求（即包含在所述資訊access-control-allow-methods和access-control-allow-headers的 headers ）可以被快取。
header set content-security-policy upgrade-insecure-requests
詳細配置可自行了解 http 協議
重啟 apapche
SpringBoot CORS跨域支援
cors cross origin resource sharing 是由w3c制定的一種跨域資源共享技術標準，其目的就是為了解決前端的跨域請求。最常見的前端跨域請求解決方案是jsonp，但 是jsonp只支援 get 請求，這是乙個很大的缺陷，而cors則支援多種http請求方法。1 get po...
WebAPI CORS 支援跨域POST
網上一般能找到的都是通過microsoft.aspnet.webapi.cors來實現cors，這是通過dll的方式，然後還有一種是通過config的方式 1 dll方式實現cors 這種方式的好處就是控制精細，可以對同乙個站點下的action分別賦予不同的cors設定，具體怎麼實現這裡就不多說了，...
IIS 支援 ajax 跨域
第一，首先要瀏覽器支援。firefox和chrome都支援了。ie10 也支援。ie8，9 需要使用其他方式才能支援 第二，加上http header。iis 7 的方式比較容易。就在web.config 裡面加上這段就可以了。iis6 需要在iis裡面的對應的 裡面加上這3個header。客戶端的...