我们知道借助Access-Control-Allow-Origin响应头字段可以允许跨域 AJAX, 对于非简单请求,CORS 机制跨域会首先进行 preflight(一个 OPTIONS 请求), 该请求成功后才会发送真正的请求. 这一设计旨在确保服务器对 CORS 标准知情,以保护不支持 CORS 的旧服务器. 简单请求 简单请求具体是指请求方法是简单方法且请求头是简单头的 HTTP 请求.具体地, 简单方法包括GET, HEAD, POST. 简单头包括:Accept, Accept-La…