Javascript Ajax 跨域之 CORS 实战
众所周知，在javascript中使用ajax请求外部资源时有跨域限制。我们在讲解实战之前有必要搞清楚浏览器为什么要加这个限制，也就是要知其然也需要知其所以然。
不过，我们还应该先了解Cookie，在一个已经登录过的站点，浏览器会保存一个登录凭证，这个凭证就是保存在cookie中的其中一个值。有了登录凭证，在短时间内是不需要重新登录就可以访问该站点上属于用户的任何内容的。当我们登录了一个站点A，上面有一个按钮，其中显示“抽奖”，你也许会去点一下碰碰运气。但是这个抽奖按钮实际执行的动作也许你并不能从页面信息中准确无误的获取到，那如果这个按钮的背后行为是从你的银行账户转出一笔金额到一个盗窃者账户，现在你还敢点那个按钮吗？