跨域：域名不同或者端口不同的請(qǐng)求都叫跨域請(qǐng)求。

CORS 是一個(gè) W3C 標(biāo)準(zhǔn)，全稱是"跨域資源共享"（Cross-origin resource
sharing）。CORS 需要瀏覽器和服務(wù)器同時(shí)支持。目前，所有瀏覽器都支持該功能，
IE 瀏覽器不能低于 IE10。

Snipaste_2019-09-25_16-29-43.jpg

Access-Control-Allow-Origin 是 HTML5 中定義的一種解決資源跨域的策略。
他是通過服務(wù)器端返回帶有 Access-Control-Allow-Origin 標(biāo)識(shí)的 Response header，用來解決資源的跨域權(quán)限問題。
使用方法：在 response 添加 Access-Control-Allow-Origin，值為允許跨域請(qǐng)求的網(wǎng)站地址，也可以設(shè)置為 * 表示該資源誰都可以獲取。
Access-Control-Allow-Credentials 設(shè)置為 true 表示允許并接收從客戶端請(qǐng)求中攜帶的 cookie 數(shù)據(jù)。

Spring MVC 的版本在 4.2 或以上版本，可以使用注解實(shí)現(xiàn)跨域, 只需要在需要跨
域的方法上添加注解@CrossOrigin 即可

Snipaste_2019-09-25_16-40-23.jpg