二十五：如何“合法”地跨域访问？

跨域访问（Cross-Origin Resource Sharing，简称CORS）是现代Web开发中常见的一种技术需求。由于浏览器的同源策略（Same-Origin Policy），不同域名、协议或端口之间的资源无法直接交互，这对前端开发者带来了挑战。然而，通过合法的跨域访问技术，开发者可以绕过这些限制，安全地进行跨域请求。本文将介绍如何合法地实现跨域访问，并解释相关的技术和最佳实践。

1. 什么是跨域访问？

跨域访问指的是在一个域名的网页中，通过JavaScript向另一个域名的服务器发起请求，获取资源。由于浏览器的同源策略，来自不同源（即不同域名、协议、端口的组合）的网页无法直接相互访问数据。这种策略是为了保护用户的隐私和安全，避免恶意网站窃取用户数据。

示例：

• 网页 https://www.example.com 试图从 https://api.example.com 请求数据。
• 网页 https://www.example.com 试图从 https://api.different.com 请求数据。

在同源策略下，第一个请求是允许的，因为它们属于相同的域，但第二个请求就会被阻止。

2. 合法的跨域访问方法