,如果不是同源的站点,将不能进行如下操作 :
Cookie、LocalStorage 和 IndexDB 无法读写
DOM 和 Js对象无法获得
AJAX请求不能发送
#1.2.1 不能读写Cookie...Indexed DB其中的一个(具体怎么保存,取决网站开发人员),如果浏览器没有同源策略,当用户访问恶意网站时,恶意网站就可以通过脚本获取用户的数据,这是极其不安全的行为
所以在不是同源的情况下,不能读写其他站点设置的...异步请求
一般而言来自一个源的js只能向自己源的接口发送请求,不能向其他源的接口发送请求。...当然其实本质是,一方面浏览器发现一个源的js向其他源的接口发送请求时会自动带上Origin头标识来自的源,让服务器能通过Origin判断要不要向应;另一方面,浏览器在接收到响应后如果没有发现Access-Control-Allow-Origin...: 1800 //预检结果缓存时间,也就是上面说到的缓存,单位:秒
Access-Control-Allow-Methods:GET,POST,PUT,POST // 允许的请求动词, GET|POST