带cookie的时候，origin必须是全匹配，不能使用*，还要设置Credentials为true

• 浏览器拦截

• XHR请求

• 跨域

解决方案

• 关闭浏览器拦截

• jsonp，绕过xhr限制

• 客户端跨域处理，代理

• 服务端跨域处理，支持cors
  

很少看到方法为HEAD的请求，查了一下还有一个OPTIONS

aaaaa

Nginx 配置获取请求头里面的值

Nginx配置

Headers不写死，实现所有自定义头!

获取Header的Origin，不为空就设置到Origin

使用Filter实现跨域

带cookie的跨域。

预检命令，缓存。

OPTIONS 预检命令

JsonpAdvice

在浏览器里面，协议、域名、端口，任意一个不一样，就会产生跨域。