CORS(跨源资源共享)是一种机制,它允许同一个来源运行的Web应用程序从在另一个来源运行的服务器访问资源.同源策略是一种非常严格的措施,因为它只允许与服务器起源于同一源的应用程序访问其资源.很多时候,我们需要将资源的访问权限授予第三方,或者这是内部要求,即在不同的主机上运行应用程序.幸运的是,CORS使我们能够保护服务器免受滥用的外部调用的侵扰.CORS允许我们定义(除其他设置外)谁可以访问我们的资源. 对于某些 CORS 请求,浏览器会在发出实际请求之前发送额外的 OPTIONS 请求. 此