ajax跨域请求成功与否取决于后端cors配置，浏览器自动处理；只要协议、域名、端口任一不同即触发跨域检查；简单请求只需access-control-allow-origin响应头，非简单请求需预检options并返回完整cors头。
JavaScript 中 Ajax 跨域请求本身不需要前端额外编码，关键在于后端是否正确配置了 CORS 响应头。浏览器自动处理跨域逻辑，只要服务端返回合法的 CORS 头，请求就能成功；否则会被拦截，且控制台通常只报“CORS 错误”，不显示具体 HTTP 状态码。
哪些请求会触发跨域检查
只要协议、域名、端口任一不同，就属于跨域。比如：
- http://localhost:3000 → http://localhost:8080（端口不同）
- https://a.com → http://a.com（协议不同）
- http://a.com → http://b.com（域名不同）
注意：同源策略只约束脚本发起的请求（如 XMLHttpRequest、fetch），不约束 、<script></script>、 等资源加载。
CORS 的两种请求类型与响应要求
浏览器将跨域请求分为“简单请求”和“非简单请求”，处理方式不同：
Java JDK 25
下载
Java JDK 25 来自 OpenJDK 官方归档，版本为 JDK 25，本条下载地址已指向官方 Windows x64 zip 安装包直链，适合调试旧项目或兼容旧版 Java 运行环境。
-
简单请求：满足全部三个条件——方法是 GET/HEAD/POST；Content-Type 是
text/plain、application/x-www-form-urlencoded或multipart/form-data；无自定义请求头。浏览器直接发送请求，只检查响应头中的Access-Control-Allow-Origin。 -
非简单请求：如 PUT、DELETE、带自定义 header（如
Authorization）、或 POST 发送 JSON 数据。浏览器会先发一个OPTIONS预检请求，服务器必须响应并返回允许的 Origin、Methods、Headers，主请求才会发出。
后端必须设置的核心响应头
服务端需在响应中写入以下关键字段（以 Node.js/Express 为例）：
-
Access-Control-Allow-Origin：必填。值可以是具体源（如http://localhost:5500）或*；但若前端设置了credentials: true，就不能用*，必须指定确切域名。 -
Access-Control-Allow-Methods：列出允许的 HTTP 方法，如GET, POST, PUT, DELETE；不能用*（部分旧版浏览器不支持）。 -
Access-Control-Allow-Headers：声明允许客户端携带的自定义请求头，如Authorization, Content-Type；预检请求中必须匹配。 -
Access-Control-Allow-Credentials：设为true才允许前端发送 Cookie 或认证信息；此时Access-Control-Allow-Origin不能为*。 -
Access-Control-Expose-Headers：若前端需读取自定义响应头（如X-Total-Count），必须在此显式列出。
常见配置方式（后端示例）
以 Express 为例，推荐使用 cors 中间件，简洁安全：
const cors = require('cors');
app.use(cors({
origin: 'http://localhost:5500', // 允许的具体源
credentials: true,
methods: ['GET', 'POST', 'PUT', 'DELETE'],
allowedHeaders: ['Content-Type', 'Authorization']
}));
手动设置也行，但需注意 OPTIONS 路由要覆盖所有可能路径：
app.use((req, res, next) => {
res.header('Access-Control-Allow-Origin', 'http://localhost:5500');
res.header('Access-Control-Allow-Credentials', 'true');
res.header('Access-Control-Allow-Methods', 'GET, POST, PUT, DELETE');
res.header('Access-Control-Allow-Headers', 'Content-Type, Authorization');
if (req.method === 'OPTIONS') {
res.sendStatus(200);
} else {
next();
}
});
不复杂但容易忽略
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
