后端WebAPI准备跨域问题为了保证浏览器的安全,不同源的客户端脚本在没有明确授权的情况下,不能读写对方资源,称为同源策略,同源策略是浏览器安全的基石同源策略( Sameoriginpolicy)是一种约定...,它是浏览器最核心也最基本的安全功能所谓同源(即指在同一个域)就是两个页面具有相同的协议( protoco),主机(host)和端口号(port)当一个请求u的协议、域名、端口三者之间任意一个与当前页面...ur不同即为跨域,此时无法读取非同源网页的 Cookie,无法向非同源地址发送AJAX请求解决跨域问题CORs( Cross- Origin Resource Sharing)是由W3C制定的一种跨域资源共享技术标准...,其目的就是为了解决前端的跨域请求CORS可以在不破坏即有规则的情况下,通过后端服务器实现CORS接口,从而实现跨域通信。...,作用于node.js和浏览器中,它是 isomorphic 的(即同一套代码可以运行在浏览器和node.js中)。