cors

CORS，全称为Cross-Origin Resource Sharing，即跨域资源共享。它是一种机制，用于在浏览器和服务器之间，安全地实现跨域的数据传输。

在传统的同源策略下，浏览器限制了网页从不同源加载资源的行为。但是，在某些情况下，我们需要从其他域名的服务器上获取数据，这时就需要使用CORS机制。

CORS机制通过HTTP头部来告诉浏览器，当前域名上的Web应用程序可以访问位于其他域名上的资源。具体来说，服务器在响应请求时，会在HTTP头部中加入Access-Control-Allow-Origin字段，指定可以访问该资源的域名列表，如下所示：

Access-Control-Allow-Origin: http://localhost:8080

上述代码表示，只有来自http://localhost:8080域名的请求可以访问该资源。如果需要允许所有域名的请求访问该资源，可以使用通配符*，如下所示：

Access-Control-Allow-Origin: *

除了Access-Control-Allow-Origin字段，CORS机制还可以通过Access-Control-Allow-Methods和Access-Control-Allow-Headers字段来控制允许的请求方法和头部字段，以及Access-Control-Max-Age字段来控制预检请求的有效期。

需要注意的是，CORS机制只能用于浏览器与服务器之间的通信，不适用于其他场景，如服务器与服务器之间的通信。