http協議本身是沒有跨域請求的設定的，跨域請求的限制是瀏覽器為了安全考慮加上去的。
實際上，瀏覽器對於http請求是直接傳送給server
瀏覽器提供了2種方式來突破跨域請求的限制，
在sever返回的response head中新增access-control-allow-origin
瀏覽器不限制script標籤、img標籤、link標籤的跨域請求。
對於現在的突破跨域請求的方式，比如使用jsonp方式，它的底層原理就是使用script標籤。
對於一些可控的跨域請求，通常我們使用access-control-allow-origin頭。
但是，使用這個頭也有一些限制：
預請求：
由於需要突破cors跨域請求的限制，瀏覽器一般需要傳送預請求。預請求就是為了驗證是否可以傳送跨域請求而先傳送的，它的method是options。得到200的響應後，如果在response head中設定了
access-control-allow-headers、access-control-allow-methods型別的值，瀏覽器拿到這些頭部資訊就會和真正需要傳送的請求的頭部進行比對，如果存在的話就可以傳送真正的請求了。不然會報error。
可以設定access-control-max-age時間，在這個時間內再次發起相同的跨域請求時就不需要預請求了。
https跨域請求http資料
a站 b站 直接用ajax跨域請求返回資料因為不是https協議 b站沒有https證書 返回的資料或資源所以會被a站攔截阻擋，自己想到解決辦法 寫乙個api做中轉資料，在a站內些乙個介面，a站利用ajax去請求介面，再有介面模擬請求b站獲取資料到api介面，然後再返回到a站ajax 直接上 a站a...
http跨域時的options請求
一 簡介 出於安全考慮，並不是所有網域名稱訪問後端服務都可以。其實在正式跨域之前，瀏覽器會根據需要發起一次預檢 也就是option請求 用來讓服務端返回允許的方法 如get post 被跨域訪問的origin 或者域 還有是否需要credentials 認證資訊 等。那麼瀏覽器在什麼情況下能預檢呢？...
JS跨域請求 Ajax跨域請求JSONP
前兩天被問到ajax跨域如何解決，還真被問住了，光知道有個什麼jsonp，迷迷糊糊的沒有說上來。抱著有問題必須解決的態度，我看了許多資料，原來如此。為何一直知道jsonp，但一直迷迷糊糊的不明白呢？網上那些介紹資料都寫的太複雜了！我是能多簡單就多簡單，爭取讓你十分鐘看完！ajax之所以需要 跨域 罪...