CORS就是跨域吗？

CORS（跨域资源共享）确实是用来解决跨域问题的一种机制。

一、跨域的概念

跨域的英文是Cross-Origin。在跨域中，“域”指的是一个Web资源（比如网页、脚本、图片等）的源头，包括该资源的协议、主机名、端口号。在同源策略中，如果两个资源的域相同，则它们属于同一域，可以自由进行交互和共享数据。反之，如果两个资源的域不同，就会出现跨域问题。

二、同源策略

同源策略（Same-Origin Policy）是浏览器中的一项安全机制，用于保护用户的隐私和安全。它限制了一个网页或者脚本只能从同一个源加载的资源进行访问，而不能访问其他来源的资源。这样做可以防止恶意网站利用用户身份信息进行跨站请求伪造（CSRF）攻击，保护用户的数据安全。

三、跨域资源共享（CORS）

跨域资源共享（CORS，Cross-Origin Resource Sharing）是一种用来解决由于浏览器的同源策略而导致的跨域请求问题的一种机制。浏览器将CORS请求分成两类：简单请求（simple request）和非简单请求（not-so-simple request）。

简单请求：只要同时满足以下两大条件，就属于简单请求。
请求方法是HEAD、GET、POST三种方法之一。
HTTP的头信息不超出Accept、Accept-Language、Content-Language、Last-Event-ID、Content-Type（只限于application/x-www-form-urlencoded、multipart/form-data、text/plain这三个值）这几种字段。
简单请求的工作流程如下：
浏览器在请求中增加一个Origin头部字段，其中包含当前页面的源信息（协议、主机、端口）。
服务器在收到这个请求后，会根据请求中的Origin头部信息来判断是否允许该请求。
如果服务器允许该请求，会在响应头部中包含一个Access-Control-Allow-Origin头部，“*”表示允许所有来源。
浏览器在收到响应后，决定是否允许页面访问该资源。
非简单请求：不是简单请求的，就是非简单请求。非简单请求在发起正式请求之前，会先发起一个预检请求（preflight request）。预检请求是用于在实际的跨域请求之前进行探测和验证，以确保服务器能够正确处理，预防跨域请求可能会引发的安全性问题。只有得到服务器的肯定答复，浏览器才会发出正式的XMLHttpRequest请求，否则就报错。

四、其他解决跨域问题的方式

除了CORS，还有其他方式可以解决跨域问题，例如使用Nginx部署为同一域。Nginx作为唯一域，代理所有服务端，在客户端眼里，只有Nginx这一个域，也就不存在跨域问题，由Nginx拿到请求再分发给对应服务器。

综上所述，CORS确实是解决跨域问题的一种重要机制，但并非唯一方式。在实际开发中，可以根据具体需求和场景选择合适的方式来解决跨域问题。

热门标签