01 CORF跨域请求

编辑本文章

GGGG-XXXX博客

1、浏览器同源策略

浏览器只会阻止ajax和form请求，不会阻止src请求

阻止非同源策略

2、简单请求

HTTP方法如下之一

HEAD，GET，POST

HTTP头信息不超出以下字段

Accept,Accept-Language,Content-Language,Last-Event-ID

Content-Type只能是下列类型之一

application/x-www-from-urlencoded

multipart/form-data

text/plain

任何一个不满足上述的请求，即会被认为复杂请求，复杂请求会发出一个预请求，也叫预验

预检不通过，复杂请求不会发送

 3、添加响应头解决跨域请求

　　浏览器阻止什么，我们在请求头中放响应内容

4、ContentType组件