AJAX跨域解决方案
跨域是指不同域名之间的相互访问。跨域是由浏览器的同源策略造成的。下面是使用JSONP跨域请求的一个简单例子。与JSONP不同，CORS除了GET要求方法以外也支持其他的HTTP要求。CORS可以使用XmlHttpRequest进行传输，所以它的错误处理方式比JSONP好。
CORS
ajax – CORS – 引入预检请求的动机是什么？
我在过去几天里一直在使用CORS，我认为我对这一切都有很好的理解。预检请求与安全无关，并且它们对于现在正在开发的应用程序没有影响，意识到CORS。相反，预检机制有利于在没有意识到CORS的情况下开发的服务器，并且它用作客户端和服务器之间的可靠性检查，它们都是CORS感知的。CORS的开发者认为有足够的服务器，依赖于他们永远不会接收的假设，例如。跨域DELETE请求，他们发明了预检机制以允许双方选择加入。>使用CORS意识书写的新服务器。
Ajax 知识体系大梳理
https://juejin.im/post/58c883ecb123db005311861a这是一篇万字长文,系统梳理了ajax相关的知识体系,几乎囊括了所有ajax的知识点.原文:http://louiszhai.github.io/2016/11/02/ajax/导读Ajax全称AsynchronousJavaScriptandXML,即异步JS与XML.它最早在IE5中被使用,然后由Moz
【日常填坑】之ajax请求laravel的api接口
可以得到的信息如下：laravel中有两个默认路由配置，一个是routes目录下的web.PHP，一个是routes目录下的api.PHP；web.PHP中定义的路由默认使用了Session和CSRF保护等特性，所以可以直接使用会话技术，也就是正常的页面请求处理是默认走的web.PHP中定义的路由或路由组api.PHP的所有路由都是无状态的，并且没有使用Session和CSRF保护的特性保护，所以里面定义的路由更适合为app提供接口，laravel默认当用户的请求路由前缀为api时，laravel自动去调
WebApi Cors 对ajax的跨域访问支持
主要原因还是出于安全考虑，浏览器会限制脚本中发起的跨站请求。否则表示拒绝接受请求。Access-Control-Expose-Headers:允许脚本访问的返回头，请求成功后，脚本可以在XMLHttpRequest中访问这些头的信息Access-Control-Max-Age:缓存此次请求的秒数。第四步：新建一个MVC项目名字叫MvcApp域名：http://localhost:24102创建Home控制器，创建Index视图，我们在视图中写Ajax方法去请求WebApi下的ValuesContraoll
关于Ajax跨域问题之CORS
CORS背后的基本思想是使用自定义的HTTP头部允许浏览器和服务器相互了解对方，从而决定请求或响应成功与否。JSONP只能实现GET请求，而CORS支持所有类型的HTTP请求。使用CORS，开发者可以使用普通的XMLHttpRequest发起请求和获得数据，比起JSONP有更好的错误处理。服务器端对于CORS的支持，主要就是通过设置Access-Control-Allow-Origin来进行的。
解决Ajax请求跨域问题
它是W3C标准，是跨源AJAX请求的根本解决方法。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。服务器根据这个值，决定是否同意这次请求。默认情况下，Cookie不包括在CORS请求之中。这时，可以显式关闭withCredentials：需要注意的是，如果要发送Cookie，Access-Control-Allow-Origin就不能设为星号，必须指定明确的、与请求网页一致的域名。只有得到肯定答复，浏览器才会发出正式的XMLHttpRequest
AJAX学习笔记2：XHR实现跨域资源共享CORS以及和JSONP的对比
本文致力于解决AJAX的CORS问题，我在逻辑上进行了梳理：首先，系统的总结了CORS问题的起源---同源策略；其次，介绍JSONP这种仅能支持GET请求的跨域方式和CORS作对比；最后，阐述CORS的XHR解决方式和IE中的XDR解决方式，在此基础上提供了工具函数进行跨浏览器的HTTP请求对象创建。CORS与JSONP的使用目的相同，但是比JSONP更强大，它支持所有类型的HTTP请求。JSONP的优势在于支持老式浏览器，以及可以向不支持CORS的网站请求数据。因此了解XHR的跨域必须要了解HTTP头部
AJAX跨域请求和CORS跨域资源共享
只支持get请求CORS跨域资源共享跨域资源共享是一种网络浏览器的技术规范，它为Web服务器定义了一种方式，允许网页从不同的域访问其资源。CORS就是为了让AJAX可以实现可控的跨域访问而生的CORS与JSONP相比:JSONP只能实现GET请求，而CORS支持所有类型的HTTP请求。后台的娃助我总结：整理了同源策略限制，出现了跨域请求的需求，原生传统的跨域请求方式，原生js和jQuery中对跨域的处理,以及HTML5中的CORS跨域资源共享。
Ajax异步请求RESTFUL API之跨域问题解决方案
然而前端需要的数据都是通过请求API来获取，现在非常流行的RESTFUL风格的API，但是前端的很多数据都是需要在不刷新页面的情况下进行提交请求的，这就需要用到Ajax技术。Ajax全称为“AsynchronousJavaScriptandXML”，是一种创建交互式网页应用的网页开发技术。XMLHttpRequest是Ajax的核心机制，是一种支持异步请求的技术。简单请求的基本流程对于简单请求，浏览器直接发出CORS请求。如果Origin指定的源，不在许可范围内，服务器会返回一个正常的HTTP回应。默认情