跨域那点事儿

所谓跨域，就是浏览器从当前域名请求另外一个域名下的资源。

以下几种情况均视为跨域：

域名不同；

端口不同；

协议不同。

 

如何解决跨域问题？

一般有2种方法：JSONP和CORS。

二者的区别：

CORS与JSONP的使用目的相同，但是比JSONP更强大。

JSONP只支持GET请求，CORS支持所有类型的HTTP请求。JSONP的优势在于支持老式浏览器，以及可以向不支持CORS的网站请求数据。

 

https://www.cnblogs.com/cityspace/p/6858969.html

 

CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。它允许浏览器向跨源(协议 + 域名 + 端口)服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。

CORS需要浏览器和服务器同时支持。它的通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。
因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，就可以跨源通信。

 

在JAVA服务端header里添加以下：

response.setHeader("Access-Control-Allow-Origin","*"); //允许所有来源访问

response.setHeader("Access-Control-Allow-Methods","GET,POST"); //允许访问的方式