thinkjs REST API的跨域设置

用thinkjs也有一小段时间了，和其它国产框架一样，起初是处于观望态度。当然我最先的选择也不是thinkjs而是选的express,用到后面发现实现一个能让自己用着比较顺手的博客还是一件蛮困难或者说是繁琐的事情。远没有自己起初所想的那样简单，再次感叹一切贵在坚持...

express虽然足够简洁，不过想要重头开始实现一个相对完善的博客程序无疑是需要很大工作量的，想到马上过期的虚拟机，thinkjs这样更加全面和强大的mvc框架变成了我理想的选择，其中的诸多特性(灵活的路由，方便的MVC,完善的数据校验，面向未来的Es6/7支持，简洁的数据库CURD操作等等)足够自己使用了。

-- 。--~啰嗦了，回到正题，由于后台管理界面我选择了前后端分离的模式，而且分成了两块不同的构建项目（有点折腾，不过个人觉得两个搅和在一起作为一个项目进行构建会更让我头大哈哈，毕竟现在前端也变得复杂，有自己一套独立的构建工具流），自然也有了跨域的需求，好在官方文档有提供相对完善的配置说明，我用了以下设置：

this.header("Access-Control-Allow-Origin", this.header("origin") || "*");

似乎简单的一句就解决了跨域问题，得益于标准这确实解决了我们一些跨域场景需求。 上边提到的CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）

进一步的需求（支持跨域cookie）

跨域的同时我又遇到了需要给客户端cookie，CORS同样可以做到, 可以像下面这样:

this.header('Access-Control-Allow-Credentials',true);  // 在服务端设置

// 客户端同样设置，这里以Jquery为例(约定好规则