,实际上都是浏览器发起一次GET请求, 不同于普通请求(XMLHTTPRequest)的是,通过src属性加载的资源,浏览器限制了JavaScript的权限,使其不能读写src加载返回的内容
浏览器同源策略中...一般而言来自一个源的js只能向自己源的接口发送请求,不能向其他源的接口发送请求。...Access-Control-Allow-Credentials: true // 是否允许后续请求携带认证信息(如:cookies),该值只能是true,否则不返回
Access-Control-Max-Age...: 1800 //预检结果缓存时间,也就是上面说到的缓存,单位:秒
Access-Control-Allow-Methods:GET,POST,PUT,POST // 允许的请求动词, GET|POST...如果使用CORS解决跨域问题,除了后端服务器需要配置以上信息外,前端也需要进行如下配置 :
// 表示跨域请求时是否需要使用凭证
axios.defaults.withCredentials =