知其然更知其所以然

浏览器厂商为了防止不同源的网站互相访问导致用户信息泄漏而制定了同源策略。 首先浏览器是不会限制请求发送的，如果前端页面发送了一个不同源的请求，那么浏览器会正常向目标服务器发起请求，如果服务器允许所有源