此鱼非闲鱼也的博客

在koa中使用代理proxy我们知道浏览器有个"同源策略"的限制，再回忆一下，同源是 什么？所谓同源,即同协议、同域名、同端口。如果不满足同源三者条件任意一个，即是非同源，也就是跨域访问。跨域访问有不同的实现方法，今天来研究一下服务端代理是怎么实现跨域的。服务器端代理是如何实现跨域的原理：服务器端不直接去发出跨域请求，而在服务器端设置一个代理(proxy),由服务器端向跨域下的代理发出请求，...

CORS全称"跨域资源共享"(Cross-origin resource sharing)。跨域资源共享是一份浏览器技术的规范，以避开浏览器的同源策略CORS约定服务器端和浏览器在HTTP协议之上，通过一些额外HTTP头部信息，进行跨域资源共享的协商。服务器端和浏览器都必需遵循规范中的要求。XMLHttpRequest支持通过withCredentials属性实现在跨域请求携带身份信息(Cr...