跨源資源共享 (CORS)（或通俗地譯為跨域資源共享）是一種基于 HTTP 頭的機(jī)制源是誰(shuí)，該機(jī)制通過(guò)允許***標(biāo)示除了它自己以外的其它origin（域，協(xié)議和端口），這樣瀏覽器可以訪問(wèn)加載這些資源。跨源資源共享還通過(guò)一種機(jī)制來(lái)*****是否會(huì)允許要發(fā)送的真實(shí)請(qǐng)求，該機(jī)制通過(guò)瀏覽器發(fā)起一個(gè)到***托管的跨源資源的"預(yù)檢"請(qǐng)求。在預(yù)檢中，瀏覽器發(fā)送的頭中標(biāo)示有HTTP方法和真實(shí)請(qǐng)求中會(huì)用到的頭。
跨源HTTP請(qǐng)求的一個(gè)例子：運(yùn)行在 的 JavaScript 代碼使用 XMLHttpRequest 來(lái)發(fā)起一個(gè)到 的請(qǐng)求。
出于安全*，瀏覽器限制腳*內(nèi)發(fā)起的跨源HTTP請(qǐng)求。 例如，XMLHttpRequest 和 Fetch API 遵循同源策略。這意味著使用這些 API 的 Web 應(yīng)用程序只能從加載應(yīng)用程序的同一個(gè)域請(qǐng)求 HTTP 資源，除非響應(yīng)報(bào)文包含了正確 CORS 響應(yīng)頭。
跨源域資源共享（CORS）機(jī)制允許 Web 應(yīng)用***進(jìn)行跨源訪問(wèn)控制，從而使跨源數(shù)據(jù)傳輸?shù)靡园踩M(jìn)行。現(xiàn)代瀏覽器支持在 API 容器中（例如 XMLHttpRequest 或 Fetch）使用 CORS源是誰(shuí)，以降低跨源 HTTP 請(qǐng)求所帶來(lái)的風(fēng)險(xiǎn)。
