xss、xsrf、cors

xss (Cross-Site Scripting)跨站脚本攻击：  一种攻击方式, 给网页植入恶业脚本窃取或篡改页面信息

csrf (Cross-Site Request Forgery)跨站请求伪造：一种攻击方式, 利用授信用户身份, 发送非授权请求

cors (Cross-Origin Resoure Share)跨域资源共享: 一种浏览器机制, 放宽浏览器的同源策略, 允许特定源的跨域请求.

　　如何实现: 在服务端设置响应头,允许特定源的跨域请求.