二 cors
cors需要瀏覽器和伺服器同時支援。目前，所有瀏覽器都支援該功能，ie瀏覽器不能低於ie10。
整個cors通訊過程，都是瀏覽器自動完成，不需要使用者參與。對於開發者來說，cors通訊與同源的ajax通訊沒有差別，**完全一樣。瀏覽器一旦發現ajax請求跨源，就會自動新增一些附加的頭資訊，有時還會多出一次附加的請求，但使用者不會有感覺。
因此，實現cors通訊的關鍵是伺服器。只要伺服器實現了cors介面，就可以跨源通訊。
瀏覽器將cors請求分成兩類：簡單請求(****** request)和非簡單請求(not-so-****** request)。
只要同時滿足以下兩大條件，就屬於簡單請求。
(1) 請求方法是以下三種方法之一：(也就是說如果你的請求方法是什麼put、delete等肯定是非簡單請求)
head
getpost
(2)http的頭資訊不超出以下幾種字段：(如果比這些請求頭多，那麼一定是非簡單請求)
accept
accept-language
content-language
last-event-id
凡是不同時滿足上面兩個條件，就屬於非簡單請求。
ajax請求
$('#btn').click(function () ,
success:function (response) ,
success:function (response) {
console.log(response);
s2專案的views.py內容如下：
# return jsonresponse(['西遊記2','三國演義2','水滸傳2'],safe=false)
obj = jsonresponse(['西遊記2','三國演義2','水滸傳2'],safe=false)
# obj["access-control-allow-origin"] = "*"
obj["access-control-allow-origin"] = ""
print(request.method)
#處理預檢的options請求，這個預檢的響應，我們需要在響應頭裡面加上下面的內容
if request.method == 'options':
obj['access-control-allow-headers'] = "content-type,b" #傳送來的請求裡面的請求頭裡面的內容可以定義多個，後端需要將頭配置上才能訪問
obj['access-control-allow-methods'] = "delete,put" #通過預檢的請求方法設定
return obj
cors在伺服器還是介面 跨域和CORS
一 跨域 同源策略 same origin policy 是一種約定，它是瀏覽器最核心也最基本的安全功能，如果缺少了同源策略，則瀏覽器的正常功能可能都會受到影響。可以說web是構建在同源策略基礎之上的，瀏覽器只是針對同源策略的一種實現。簡單請求跨域 我們建立兩個django專案，第乙個叫做s1，乙個...
使用jsonp和cors進行跨域的介面環境設定
在src目錄下建立env.js檔案，判斷和獲取執行環境 let baseurl switch process.env.node env export default 修改package.json檔案，新增mode環境關鍵字 scripts 如果想自定義mode後的值，可以在src目錄下建立.env....
apache伺服器跨域設定
在需要允許跨域訪問的伺服器的配置檔案 httpd.conf新增如下內容 loadmodule headers module modules mod headers.so allowoverride none require all granted header set access control ...