跨域资源共享 CORS 详解以及IIS中的配置方法

一、前言

CORS全称是"跨域资源共享"（Cross-origin resource sharing）。

它允许浏览器向跨源服务器发起 XMLHttpRequest 请求，从而实现 AJAX 可以跨域请求。

CORS需要浏览器和服务器同时支持。目前，所有主流浏览器都支持该功能，IE浏览器不能低于IE10。

二、请求的分类

浏览器将CORS请求分成两类：简单请求（simple request）和非简单请求（not-so-simple request）。

只要同时满足以下的条件，就属于简单请求。

（1) 请求方法是以下三种方法之一：

• HEAD
• GET
• POST

（2）HTTP的头信息不超出以下几种字段：

• Accept
• Accept-Language
• Content-Language
• Last-Event-ID
• Content-Type：只限于三个值application/x-www-form-urlencoded、multipart/form-data、text/plain

不同时满足的则属于非简单请求。

三、简单请求

1 基本流程

对于简单请求，浏览器直接