15.简答题简述哪些HTTP请求会使用到CORS机制。为什么

### 回答1：

HTTP请求会使用到CORS机制是因为它可以在不同源之间允许跨域访问，从而避免了浏览器的同源策略。CORS机制允许浏览器发送跨域请求，可用于跨域资源共享（CORS）的HTTP请求类型包括：GET，POST，HEAD，PUT，DELETE，OPTIONS等。

### 回答2：
CORS（跨域资源共享）机制是一种用于浏览器和服务器之间进行跨域请求的安全机制。

在HTTP请求中，以下几种情况会使用到CORS机制：

1. 跨域AJAX请求：当浏览器发起AJAX请求时，如果请求的目标服务器与当前页面的域名不同，则属于跨域请求。在这种情况下，浏览器会发送一个CORS预检请求（OPTIONS方法），以确定服务器是否允许跨源请求。

2. 跨域资源引用：当在页面中引用跨域的资源（如CSS、JS或图片等）时，浏览器会发送一个CORS请求。服务器可通过设置响应头中的Access-Control-Allow-Origin字段，来决定是否允许跨域请求。

3. 跨域字体请求：当页面中使用跨域字体文件（如@font-face中使用外部字体）时，浏览器会发送一个CORS请求。服务器需设置Access-Control-Allow-Origin以允许跨域访问。

原因如下：

浏览器限制了跨域访问的安全性，防止恶意网站获取用户的敏感信息。CORS机制通过在请求和响应的HTTP头部添加一些字段信息，来实现跨域资源共享。

当浏览器发起跨域请求时，服务器需要在响应的头部添加Access-Control-Allow-Origin字段，并设置合适的值。如果服务器未设置该字段或值不符合要求（如不是指定的域名），浏览器会拒绝接收响应数据，从而实现跨域访问的控制。

CORS机制的使用，可以让服务器有选择地允许某些源的跨域请求，同时也保护了用户的隐私和安全。