根据同源策略，浏览器默认是不允许XMLHttpRequest对象访问非同一站点的资源的，这会大大制约生产力，所以需要有一种机制允许跨域访问资源，然后我们的主角CORS（跨域资源共享）就出现了。