CORS

跨域资源共享（CORS）是 API 设计中的一个关键概念。它是一种通过 HTTP 头部告知浏览器、允许运行在某个源上的 Web 应用访问来自另一个源的特定资源的机制。默认情况下，Web 浏览器禁止网页向不同于其来源的域名发起请求。CORS 提供了一套规范，让你可以在服务器上配置一组规则，定义允许哪些类型的跨域请求，从而在不牺牲安全性的前提下提供急需的灵活性。理解 CORS 对于设计安全且高效的跨域通信 API 至关重要。