CORS（Cross-Origin Resource Sharing）即跨域资源共享，是一种允许Web应用程序在处理跨域请求时进行资源访问的机制，它通过设置特定的响应头来告知浏览器是否允许来自不同源的请求访问该资源。
CORS登陆服务器的原理
1、同源策略：同源策略是浏览器的重要安全策略之一，用于限制不同源的文档或脚本之间的交互，在某些情况下，我们可能需要允许来自不同源的请求访问特定资源，这时就需要使用CORS。
2、CORS请求分类：CORS请求分为简单请求和非简单请求，简单请求是指那些使用GET、HEAD或POST方法，且POST请求的Content-Type仅为application/x-www-form-urlencoded、multipart/form-data或text/plain的请求，非简单请求则包括其他类型的请求方法或自定义头部信息。
3、预检请求：对于非简单请求，浏览器会在正式通信之前增加一次HTTP查询请求，称为“预检”请求（preflight），这个请求用于询问服务器是否允许实际的请求，服务器需要检查Origin、Access-Control-Request-Method和Access-Control-Request-Headers等头部信息，以确定是否允许请求。
4、服务器响应：如果服务器允许请求，它会在响应中包含Access-Control-Allow-Origin、Access-Control-Allow-Methods和Access-Control-Allow-Headers等头部信息，以告知浏览器允许的源、方法和头部信息，对于需要发送身份凭证（如Cookies、HTTP认证等）的请求，服务器还需要设置Access-Control-Allow-Credentials头部为true。
FAQs
1、什么是CORS？
CORS是一种允许Web应用程序在处理跨域请求时进行资源访问的机制，它通过设置特定的响应头来告知浏览器是否允许来自不同源的请求访问该资源。
2、CORS请求有哪些类型？
CORS请求分为简单请求和非简单请求，简单请求是指那些使用GET、HEAD或POST方法，且POST请求的Content-Type仅为application/x-www-form-urlencoded、multipart/form-data或text/plain的请求，非简单请求则包括其他类型的请求方法或自定义头部信息。
3、CORS中的预检请求是什么？
对于非简单请求，浏览器会在正式通信之前增加一次HTTP查询请求，称为“预检”请求（preflight），这个请求用于询问服务器是否允许实际的请求，服务器需要检查Origin、Access-Control-Request-Method和Access-Control-Request-Headers等头部信息，以确定是否允许请求。
4、如何配置服务器以支持CORS？
在服务器端配置CORS通常涉及设置适当的响应头，这可以通过多种方式实现，包括使用服务器配置、中间件或在代码中手动设置响应头，具体的配置方法可能因服务器和框架的不同而有所差异。
5、CORS与服务器的关系是什么？
CORS是一种允许Web应用程序在处理跨域请求时进行资源访问的机制，服务器需要通过设置CORS响应头来告知浏览器是否允许来自不同源的请求访问该资源，CORS与服务器的关系主要体现在服务器如何配置和处理CORS请求上。
