跨域是指乙個資源請求與其不在同乙個域（源）的資源，不在同乙個域（源）是指兩個域的協議、網域名稱或埠不同。
出於安全考慮，瀏覽器制定了同源策略， 限制了某些跨域請求。同源策略是跨域問題產生的根源。但是，同源策略並沒有限制所有的跨域請求，比如瀏覽器不限制載入嵌在標籤中跨域的js檔案。
跨域資源共享（cors）是瀏覽器提供的一種跨域協商機制，讓前後端協商是否可以發出跨域請求。
cors新增了若干access-controll-request-***的頭，給客戶端宣告自己的源、要使用的頭部、用使用的請求方法；新增了若干access-controll-allow-***的頭，給服務端宣告自己支援跨域的源、頭部和方法。
cors將請求分為簡單請求和複雜請求，對於複雜跨域請求，傳送真正請求之前要通過預檢機制和後端協商。
乙個簡單請求要滿足以下所有條件：
content-type只能是下面的一種
multipart/form-data
text/plain
對於簡單請求，後端只需要在返回體裡設定相應的access-controll-allow-***就可以了
除了上述簡單請求外，其它請求都是複雜請求。對於複雜請求，瀏覽器會首先使用option方法傳送乙個預驗請求（preflighted requests）到後端，後端決定是否允許傳送該跨域請求，將決定結果返回前端。只有預檢通過之後，真實的請求才會傳送。流程如下：
(來自：
使用cors機制，需要分清楚是簡單請求還是複雜請求，因為複雜跨域請求會觸發預檢機制。對於簡單跨域請求，後端只需要在響應體裡返回access-controll-allow就可以了，但是對於複雜請求，則需要實現乙個option方法來返回access-controll-allow，或者將請求調整為乙個簡單請求。預檢整體互動過程如下圖所示：
參考：server-side access control (cors)
前端跨域 CORS機制
cors需要瀏覽器和伺服器同時支援。目前，所有瀏覽器都支援該功能，ie瀏覽器不能低於ie10。整個cors通訊過程，都是瀏覽器自動完成，不需要使用者參與。對於開發者來說，cors通訊與同源的ajax通訊沒有差別，完全一樣。瀏覽器一旦發現ajax請求跨源，就會自動新增一些附加的頭資訊，有時還會多出一次...
cors解決跨域問題
cors是乙個w3c標準，全稱是 跨域資源共享 cross origin resource sharing 它允許瀏覽器向跨源伺服器，發出xmlhttprequest請求，從而克服了ajax只能同源使用的限制。cors需要瀏覽器和伺服器同時支援。目前，所有瀏覽器都支援該功能，ie瀏覽器不能低於ie1...
zuul security跨域Cors問題解決
場景 在服務後台都會出現跨域cors問題，不過一般spring解決起來比較方便，在框架 框架的基礎上，問題就顯得特別明顯了，各種衝突，不了解原始碼的執行原理，解決起來也是有心無力。這裡介紹的是zuul配置了跨域，在前端呼叫仍然會出現跨域的問題。一般沒有許可權的介面加上cors配置就會通過跨域的問題。...