跨域资源共享

CORS（跨域资源共享）通过 HTTP 头控制网页对不同域名资源的访问。服务器指定允许的来源，浏览器发送预检请求以获取权限。它既能防止未经授权的访问，又能让现代多域名应用进行合法的跨域请求。