CORS（跨域资源共享）Cross-originresourcesharing。它允许浏览器向跨源服务器发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。只会使用CORS这种跨域方式对我们来讲还是不够的。我们需要知其然更要知其所必然。 CORS是跨域AJAX请求的根本解决方法。JSONP只能发GET请求，但是CORS允许任何类型的请求。整个CORS通信过程都是浏览器自动完成的，不需要用户参与。对于开发者来说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多一次附加的请求，但用户不会有感觉。...