跨域资源共享 CORS

CORS是一个W3C标准，全称是”跨域资源共享”（Cross-origin resource sharing）。
它允许浏览器向跨域服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同域使用的限制。

简介

CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。
整个CORS通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同域的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨域，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。
因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，就可以跨域通信。实现非常简单，只需由服务器发送一个响应头即可。

PHP

header("Access-Control-Allow-Origin: *");

apache

1.修改httpd.conf，启用头信息自定义模块

LoadModule headers_module modules/mod_headers.so

2.修改虚拟主机配置，添加头信息到Directory内

Header set Access-Control-Allow-Origin *

nginx

location /
{
    add_header 'Access-Control-Allow-Origin' '*';
}