假设我们页面或者应用已在 http://www.test1.com 上了,而我们打算从 http://www.test2.com 请求提取数据。一般情况下,如果我们直接使用 AJAX 来请求将会失败,浏览器也会返回“源不匹配”的错误,"跨域"也就以此由来。

  利用 CORS,http://www.test2.com 只需添加一个标头,就可以允许来自 http://www.test1.com 的请求,下面是我在PHP中的 hander() 设置,“*”号表示允许任何域向我们的服务端提交请求:

header('Access-Control-Allow-Origin:*');
header('Access-Control-Allow-Origin:http://www.scriptjc.com');

  也可以设置指定的域名,如域名 http://www.test2.com ,那么就允许来自这个域名的请求: