跨來源資源共享 跨域资源共享英語Crossorigin resource sharing缩写CORS用于让网页的受限资源能够被其他域名的页面访问的一种机制 通过這個机制页面能够自由地使用跨來源的英語crossorigin图片样式脚本iframes以及视频一些跨網域的请求特别是Ajax常常会被同源策略英語sameorigin policy所禁止跨源资源共享定义了一种方式讓浏览器和服务器之间能互相确认是否足够安全可以允許使用跨源请求英語crossorigin requests比起嚴格的同源请求这将提供更多自由度和功能性functionality也比直接允許所有的跨源请求更為安全 跨域资源共享是一份瀏覽器技術的規範提供了 Web 服務從不同網域傳來沙盒腳本的方法以避開瀏覽器的同源策略