探秘跨域资源共享——CORS实验手册
跨域问题在互联网技术中是一个经久不衰的话题，无论是前端老手还是新手都会与之交锋。在处理跨源Ajax请求时，CORS（跨源资源共享）无疑是一个终极解决方案。虽然我们对于CORS的理论知识耳熟能详，但很多时候我们只是机械地背诵，而缺乏对每个理论点的深入理解与验证。本指南将通过实践的方式，结合理论与实际，让我们彻底掌握CORS。
一、理论回顾与实验准备
二、实验步骤与解析
1. 观察浏览器控制台内容
2. 探索服务器端控制台信息
在服务器端控制台中，我们观察到接收到了get请求，这说明浏览器的请求已经发出并被服务器正常接收。这从侧面验证了跨域是浏览器对响应进行了拦截的推测，进一步印证了实验的第二个目的。
3. 配置Access-Control-Allow-Origin解决跨域问题
我们了解到，通过配置Access-Control-Allow-Origin字段可以解决跨域问题。浏览器会检查响应头中Access-Control-Allow-Origin字段的值与请求头中的Origin是否相等，以确定是否允许跨域访问。
4. 验证CORS请求与Cookie处理
在CORS请求中，我们观察到默认情况下不发送Cookie信息。如果需要将Cookie发送到服务器，不仅需要服务器同意（通过指定Access-Control-Allow-Origin字段且需指定具体域名），而且浏览器请求中必须带上withCredentials字段。通过观察请求头和响应头的内容变化，我们可以验证这一点。
5. 探究非简单请求的预检请求机制
对于非简单请求，CORS会增加一次预检请求，该请求是一个Options请求。预检请求的请求头中会携带非简单请求的请求方法和头信息，以供服务器确认。服务器的响应头中需要包含Access-Control-Allow-Methods和Access-Control-Allow-Headers等信息与预检请求中的信息相匹配，才能发送正常的CORS请求。通过观察预检请求的请求头和响应头内容，我们可以验证这一机制的运行情况。
三、实验代码与输出结果
附注：代码与实验细节
四、结语