跨域资源共享（CORS）与HTTP协议详解
一、引言
随着互联网技术的发展，跨域资源共享（CORS）和HTTP协议已成为Web开发中不可或缺的重要概念。
本文将详细解析CORS和HTTP协议的原理、特点及应用，帮助读者更好地理解这两个概念在Web开发中的作用。
二、HTTP协议概述
HTTP协议（Hypertext Transfer Protocol）是一种应用层协议，用于在Web浏览器和Web服务器之间进行通信。HTTP协议的主要特点包括：
1. 无连接：无连接的含义是指限制每次连接只处理一个请求，处理完一个请求后断开连接。
2. 无状态：HTTP协议无状态，意味着服务器不保存关于客户端的任何信息，每次请求时都需要重新建立连接并发送所有必要的信息。
3. 简单快速：客户端向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、POST等。
4. 支持B/S模式：HTTP协议是浏览器（Browser）和服务端（Server）之间的通信协议，适用于B/S模式的应用。
三、跨域资源共享（CORS）
跨域资源共享（CORS）是一种W3C规范，允许Web应用程序在不同的域名之间进行数据交换。
CORS的主要应用场景包括跨域AJAX请求等。
以下是CORS的基本原理和特点：
1. 原理：浏览器发出跨域请求时，会自动在HTTP头信息中添加Origin字段，表明请求来源。服务器根据这个Origin字段判断是否允许该请求访问。如果服务器允许访问，会在响应头信息中添加Access-Control-Allow-Origin等字段，表示允许哪些域名进行跨域访问。
2. 特点：CORS是一种解决Web开发中跨域问题的有效方式，具有良好的兼容性和安全性。它允许开发者在客户端进行跨域请求时，通过简单的HTTP头信息实现跨域访问控制。同时，CORS支持多种请求方法，包括GET、POST等。
四、CORS与HTTP协议的关系及应用
CORS是建立在HTTP协议之上的，通过HTTP头信息实现跨域资源共享的一种机制。
在Web开发中，CORS与HTTP协议的关系密切，应用广泛。
以下是CORS与HTTP协议的关系及应用的详细解析：
1. 关系：CORS作为一种W3C规范，是建立在HTTP协议之上的。在进行跨域请求时，浏览器通过HTTP协议发出请求，并在请求头信息中添加Origin字段。服务器根据这个字段判断是否允许该请求访问，并在响应头信息中添加相应的CORS控制字段。因此，CORS是HTTP协议的一种扩展，用于解决Web开发中跨域问题。
2. 应用：CORS在Web开发中的应用非常广泛。例如，在进行AJAX跨域请求时，可以通过设置HTTP头信息中的Origin字段和相应的CORS控制字段，实现跨域数据交换。许多现代Web应用程序都依赖于第三方服务提供的API进行数据传输和交互，CORS使得这些跨域请求成为可能。因此，掌握CORS和HTTP协议对于Web开发者来说非常重要。
五、总结
本文详细解析了跨域资源共享（CORS）和HTTP协议的原理、特点及应用。
首先介绍了HTTP协议的基本概念，然后详细解析了CORS的基本原理和特点，最后探讨了CORS与HTTP协议的关系及应用。
通过本文的学习，读者可以更好地理解这两个概念在Web开发中的作用和价值。
已阻止重定向 cors 请求.怎么解决
我们发现，Web页面上调用js文件时不受是否跨域的影响，凡是拥有"src"这个属性的标签都拥有跨域的能力，比如<script>、<img>、<iframe>。
那就是说如果要跨域访问数据，就服务端只能把数据放在js格式的文件里。
恰巧我们知道JSON可以简洁的描述复杂数据，而且JSON还被js原生支持，所以在客户端几乎可以随心所欲的处理这种格式的数据。
然后客户端就可以通过与调用脚本一模一样的方式，来调用跨域服务器上动态生成的js格式文件。
客户端在对JSON文件调用成功之后，也就获得了自己所需的数据。
这就形成了JSONP的基本概念。
允许用户传递一个callback参数给服务端，然后服务端返回数据时会将这个callback参数作为函数名来包裹住JSON数据，这样客户端就可以随意定制自己的函数来自动处理返回数据了。
<br><br>jQuery支持JSONP的调用。
在另外的一个域名中指定好回调函数名称，就可以用下面的形式来就加载JSON数据。
<br>url?callback=?<br>(url+"&callback=?",function(data){<br>alert(data.a+data.b);<br>});<br>服务端当然也要提供JSONP的支持，其实只要提供读写callback这个params就可以了。
<br>跨域资源共享（CORS）<br>Cross-OriginResourceSharing(CORS)是W3c工作草案，它定义了在跨域访问资源时浏览器和服务器之间如何通信。
CORS背后的基本思想是使用自定义的HTTP头部允许浏览器和服务器相互了解对方，从而决定请求或响应成功与否。
<br>CORS与JSONP相比，更为先进、方便和可靠。
<br>1、JSONP只能实现GET请求，而CORS支持所有类型的HTTP请求。
<br>2、使用CORS，开发者可以使用普通的XMLHttpRequest发起请求和获得数据，比起JSONP有更好的错误处理。
<br>3、JSONP主要被老的浏览器支持，它们往往不支持CORS，而绝大多数现代浏览器都已经支持了CORS。
<br>对一个简单的请求，没有自定义头部，要么使用GET，要么使用POST，它的主体是text/plain,请求用一个名叫Orgin的额外的头部发送。
Origin头部包含请求页面的头部（协议，域名，端口），这样服务器可以很容易的决定它是否应该提供响应。
<br>服务器端对于CORS的支持，主要就是通过设置Access-Control-Allow-Origin来进行的。
<br>HeadersetAccess-Control-Allow-Origin*<br>为了防止XSS攻击我们的服务器，我们可以限制域，比如<br>Access-Control-Allow-Origin:很多服务都已经提供了CORS支持，比如AWS支持跨域资源分享功能CORS，向S3上传不需要代理。
http协议的理解和怎样写http协议的流程以及伪代码
大体的流程是这样的socket s = ();while(true){char buf[2048];recv(s,buf);parseHttpProctocol(buf);execRequest();}第一步:等客户机的连接第二步提取其请求信息,这就是HTTP协议规范的格式第三步:解析完请求信息后,执行相关的操作.比如用户如果是GET /则发送文件给他请求则要处理后面的POST提交上来的数据
什么是js的同源策略，jsonp跨域请求什么意思
在上图中，大家可能会看到这个词儿——“Access-Control-Allow-Origin”，它是W3C标准中为了解决同源策略引起的跨域问题而提出的一种技术——“跨域资源共享(CORS，Cross-Origin Resource Sharing)”。
只要你在服务端设定这个Access-Control-Allow-Origin的header就可以允许跨域访问了。
有兴趣的话，自己查一下，很简单。
不过它有安全隐患，主要是因为支持通配符*。
每个网站都可以随意请求，那就太不安全了。
如：[java] view plain copy print?(Access-Control-Allow-Origin, *);
