CORS
　　 CORS就是跨域资源共享的意思，它需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。

　　 整个CORS通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。

　　 因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，就可以跨源通信。

基本流程
　　 浏览器将CORS请求分成两类：简单请求（simple request）和非简单请求（not-so-simple request）。 浏览器发出CORS简单请求，只需要在头信息之中增加一个Origin字段。 浏览器发出CORS非简单请求，会在正式通信之前，增加一次HTTP查询请求，称为”预检”请求（preflight）。浏览器先询问服务器，当前网页所在的域名是否在服务器的许可名单之中，以及可以使用哪些HTTP动词和头信息字段。只有得到肯定答复，浏览器才会发出正式的XMLHttpRequest请求，否则就报错。
请求区别
　　 只要同时满足以下两大条件，就属于简单请求，否则就是非简单请求。

请求方法是以下三种方法之一：

HEAD

GET

POST

HTTP的头信息不超出以下几种字段：
Accept

Accept-Language

Content-Language

Last-Event-ID

Content-Type：只限于三个值application/x-www-form-urlencoded、multipart/form-data、text/plain处理情况
　　 浏览器对于上面两种请求处理，会有不一样的方式：

　　 简单请求

　　 浏览器只会发送一次请求，然后后端将会返回数据，此时后端如果没有做跨域资源请求的允许，数据将会被浏览器同源策略所拦截。

　　 非简单请求

　　 浏览器会发送两次请求，第一次请求方式为OPTIONS，大概就是做一个预检查，检查后端是否允许第二次请求的发送。

　　 如果允许，才会发送第二次请求，后端会将第二次请求的数据返回，如果后端没有做跨域资源请求的允许，数据将会被浏览器同源策略所拦截。

　　 如果不允许，浏览器就不会发送第二次请求。