网页浏览器 同源策略与 CORS 的机制解析 同源策略是浏览器隔离不同站点数据的基础机制。本文拆解源的判定规则、跨源访问受限的具体范围,以及 CORS 中简单请求与预检请求的完整流程,并说明各响应头的语义与凭证请求的判定条件。 2026-09-19 4 分钟 1315 字 安全 网络 协议