跨源资源共享（Cross-Origin Resource Sharing）

缩写：CORS

简述

服务器通过响应头声明哪些跨源请求可被前端读取的机制。

实践与应用

• 区分简单请求与预检
• 凭据模式要 Access-Control-Allow-Credentials

注意事项

• 用 * 无法搭配凭据

关联术语

• 同源策略：背景
• 预检请求：OPTIONS
• Fetch：credentials