XMLHttpRequest(ajax)跨域請求的優雅方法：CORS

標籤：style   http   使用   ar   sp   on   c   html   line   

瀏覽器的同源原則，使得 XMLHttpRequest 不能跨域通訊。為了實現跨域，有很多變態的做法。其中，比較優雅的是 JSONP 方案，但 JSONP 僅限於 GET 方法，其它方法無法實現。

W3C在2009年的時候就出過一個標準，只要在回應標頭部使用 Access-Control-Allow-Origin 即可實現跨域通訊，例如：

HTTP/1.1 200 OKAccess-Control-Allow-Origin: *

當然，如果想要相容古老的 IE8，還得找 JSONP 方案，或者去實現那些古老變態的 iframe 方案。

參考資料：

http://www.w3.org/TR/cors/

XMLHttpRequest(ajax)跨域請求的優雅方法：CORS