最近在看跨域的知识，介于不是很了解其使用场景，故非常难受。
补充：
明明浏览器默认禁止的，有安全问题，有诸多不便，为何还要排除万难，历经艰辛要从前端发送请求？
在前端开发中，跨域问题是指客户端和服务器端之间通过某种协议（如HTTP、XMLHttpRequest、HTTPS）进行通信时，由于协议限制或浏览器支持情况不同，导致数据传输被限制或中断的现象。以下是一些常见的跨域问题和解决方案：
Access-Control-Allow-Origin字段，指定允许哪些源的HTTP请求访问服务器端的资源，就可以解决跨域问题。示例代码：
javascript
var xhr = new XMLHttpRequest();
xhr.open('GET', 'https://www.example.com/api/data', true);
xhr.setRequestHeader('Access-Control-Allow-Origin', '*');
xhr.onload = function() {
if (xhr.status === 200) {
// 处理服务器返回的数据
console.log(xhr.responseText);
}
};
xhr.send();
JSONP（JSON with Padding）：
https://example.com/api/data?callback=handleResponse。示例代码：
javascript
function handleResponse(data) {
console.log(data);
}
var xhr = new XMLHttpRequest();
xhr.open('GET', 'https://www.example.com/api/data', true);
xhr.setRequestHeader('Access-Control-Allow-Origin', '*');
xhr.onload = handleResponse;
xhr.send();
浏览器支持的同源策略（CORS）：
Access-Control-Allow-Origin头，并且服务器端在响应时允许指定允许哪些来源的请求。在使用这些解决方案之前，确保你的服务器端已经在响应头中设置了Access-Control-Allow-Origin，并且服务器端允许跨域请求。示例代码：
javascript
var xhr = new XMLHttpRequest();
xhr.open('GET', 'https://www.example.com/api/data', true);
xhr.setRequestHeader('Access-Control-Allow-Origin', '*');
xhr.onload = function() {
if (xhr.status === 200) {
// 处理服务器返回的数据
console.log(xhr.responseText);
}
};
xhr.send();
HTTP X-Origin Policy：
Access-Control-Allow-Origin头或添加特定的X-Origin请求头字段来实现。示例代码：
javascript
var xhr = new XMLHttpRequest();
xhr.open('GET', 'https://www.example.com/api/data', true);
xhr.setRequestHeader('Access-Control-Allow-Origin', 'http://news.example.com');
xhr.onload = function() {
if (xhr.status === 200) {
// 处理服务器返回的数据
console.log(xhr.responseText);
}
};
xhr.send();
Server-Side Caching：
Cache-Control，服务器端可以控制浏览器是否缓存资源。例如，可以设置Cache-Control为max-age=3600，表示响应文件将在3600秒内被浏览器缓存，只有当浏览器超时或者无法访问服务器时，才会重新请求资源。javascript
var xhr = new XMLHttpRequest();
xhr.open('GET', 'https://www.example.com/api/data', true);
xhr.setRequestHeader('Access-Control-Allow-Origin', '*');
xhr.onload = function() {
if (xhr.status === 200) {
// 处理服务器返回的数据
console.log(xhr.responseText);
}
};
xhr.send();
// 在JavaScript中设置Cache-Control为max-age=3600
window.addEventListener('beforeunload', function() {
var xhr = new XMLHttpRequest();
xhr.open('GET', 'https://www.example.com/api/data', true);
xhr.setRequestHeader('Access-Control-Allow-Origin', '*');
xhr.onload = function() {
if (xhr.status === 200) {
console.log(xhr.responseText);
}
};
xhr.send();
});以上是一些常见的跨域问题和解决方案，实际应用中可能需要根据具体场景和服务器端的策略进行调整和优化。在开发过程中，始终应关注跨域问题，并在必要时采取相应的策略和技术手段来解决它们。
