cors错误xhr类型

CORS（跨域资源共享）错误是指在使用XMLHttpRequest（XHR）进行跨域请求时出现的错误。在浏览器中，为了保护用户的安全，限制了跨域请求，即无法通过XHR直接从一个域名向另一个域名发起请求。然而，在某些情况下，我们可能需要进行跨域请求，这时就会出现CORS错误。

CORS错误主要有以下几种类型：

1. 简单请求（Simple Request）错误：简单请求是指满足一些特定条件的跨域请求。例如，使用GET、POST、HEAD方法之一，并且只使用了允许的头部字段等。如果在简单请求中出现CORS错误，通常是因为后端服务器未正确设置CORS响应头部，如Access-Control-Allow-Origin。

2. 预检请求（Preflight Request）错误：预检请求是指满足一些复杂条件的跨域请求。例如，使用了PUT、DELETE等非简单方法，或者使用了自定义的请求头部字段。在发送预检请求时，浏览器会先发送一个OPTIONS请求，后端服务器需要正确处理该请求，并返回带有正确CORS响应头部的响应。如果在预检请求中出现CORS错误，可能是因为服务器未正确处理OPTIONS请求。

3. 带身份凭证请求（Request with Credentials）错误：当XHR请求设置了withCredentials为true时，代表允许跨域请求携带身份凭证（如cookie）。在这种情况下，跨域请求的服务器需要设置允许携带身份凭证的响应头部，如Access-Control-Allow-Credentials。如果未正确设置，会导致CORS错误。

为了解决CORS错误，可以采取以下措施：

1. 在后端服务器中正确设置CORS响应头部，包括Access-Control-Allow-Origin、Access-Control-Allow-Methods、Access-Control-Allow-Headers等。

2. 如果出现预检请求错误，需要在后端服务器中正确处理OPTIONS请求，并返回带有正确CORS响应头部的响应。

3. 如果需要跨域请求携带身份凭证，需要在后端服务器中设置Access-Control-Allow-Credentials为true，并在前端请求中设置withCredentials为true。

总的来说，解决CORS错误需要在前端和后端共同进行配置和处理。前端通过设置XHR请求的头部字段和withCredentials属性，后端通过设置CORS响应头部来实现跨域请求的安全和成功。