同源策略是浏览器核心安全机制，要求不同源的网页间无法随意读写对方数据，有效阻止恶意站点窃取用户隐私、篡改页面信息，是 Web 前端防护跨站非法请求的基础规则。
跨域是浏览器同源策略下的安全机制，不是服务器在拦。本文讲清 CORS 与预检请求的原理，并给出 cros 中间件白名单、Nginx 反向代理、开发期代理和 JSONP 等多种通用解法，帮你分清开发与上线的不同处理方式，避免把 Access-Control-Allow-Origin: * 一刀切。 问…
