http 跨域请求 CORS
什么是跨域HTTP请求
发起请求的资源所在域不同于该请求所指向资源所在的域的HTTP请求就叫做跨域HTTP请求
何为不同域
协议+域名+端口号都相同才是同域
跨域请求带来的问题
盗取用户敏感信息
同源策略
同源策略限制从一个源加载的文档或脚本如何与来自另一个源的资源进行交互
如果协议，端口（如果指定了一个）和主机对于两个页面是相同的，则两个页面具有相同的源。
原文地址 http://www.ruanyifeng.com/blog/2016/04/cors.html
CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。
它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了AJAX只能同源使用的限制。
一、简介
CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。
整个CORS通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同源的
AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，
有时还会多出一次附加的请求，但用户不会有感觉。
因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，就可以跨源通信。
二、两种请求
浏览器将CORS请求分成两类：简单请求（simple request）和非简单请求（not-so-simple
request）。
资源评论
