基本概念部分（一）：理解CORS
說道Vue的跨域AJAX，我想先梳理一遍CORS跨域，"跨域資源共享"（Cross-origin resource sharing），它是一個(gè)W3C標(biāo)準(zhǔn)。
CORS跨域的特點(diǎn)：它需要服務(wù)器的‘配合’。就是說，它的實(shí)現(xiàn)是：瀏覽器（所有瀏覽器和IE10+）+服務(wù)器。
一般情況下，我們可以在請求頭信息中加入Origin，來告知服務(wù)器自己來自哪個(gè)源：協(xié)議 + 域名 + 端口。如果Origin域名在指定許可范圍內(nèi)，則服務(wù)器的響應(yīng)頭會(huì)多出三個(gè)信息：
Access-Control-Allow-Origin: //它的值，可以使一個(gè) *，表示接受所有域名的請求；還可以是指定的一個(gè)域名（在請求時(shí)就已經(jīng)寫好的那個(gè)origin域名）。Access-Control-Allow-Credentials: //它的值為：true。他表示是否允許發(fā)送cookie，因?yàn)閏ookie不包含在CORS中，只有其值設(shè)為true時(shí)，可以讓Cookie包含在請求中一起發(fā)給服務(wù)器。Access-Control-Expose-Headers: //他表示XMLHttpRequest對象的getResponseHeader()方法的六個(gè)基本字段：Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma。（這里我用的最多的是Content-Type）
這里有一個(gè)withCredentials屬性需要我們知道。
因?yàn)镃ORS請求默認(rèn)不發(fā)送Cookie和HTTP認(rèn)證信息，因此需要 Access-Control-Allow-Credentials：true; 并且專門設(shè)置AJAX請求：（這里在Vue中有應(yīng)用，下面會(huì)說）
var xhr = new XMLHttpRequest(); xhr.withCredentials = true;
這樣才可以讓瀏覽器同意發(fā)送Cookie，配合服務(wù)器的需求和配置。
CORS還有一種情況是發(fā)送“預(yù)檢請求”。他會(huì)在正真的數(shù)據(jù)請求之前，先發(fā)送一次HTTP請求。瀏覽器會(huì)先詢問服務(wù)器自己的域名是否被許可，以及一些必要的頭部字段信息。服務(wù)器進(jìn)行回復(fù)后，瀏覽器再發(fā)送一次，這次是正式的 XMLHttpRequest 請求。
這里面說到的“預(yù)檢”請求的方法為options方法，表示說：“我是來詢問的”。因此當(dāng)我們在Chrome的開發(fā)者工具中會(huì)看到這個(gè)一串請求行：
網(wǎng)友評論
