CORS(Cross-Origin Resource Sharing), 目前CORS还处于w3c的草案，它定义了跨域访问时服务器和客户端之间如何通信。他的原理是通过定义HTTP头部的信息，来让客户端和服务器互相确认，从而决定是否相应本次请求。
兼容性: IE10+ chrome21+ firefox21+ safari5.1+ opera12.1+ (IE8, 9中使用XDomainRequest)
详见 http://caniuse.com/cors , 可通过(new XMLHttpRequest).withCredentials !== undefined判断
客户端:
1 function compatibleCORS(method, url) { 2 var xhr = new XMLHttpRequest(); 3 if (xhr.withCredentials !== undefined) { 4 xhr.open(method, url, true); 5 } else if (typeof XDomainRequest !== "undefined") { 6 //XDomainRequest是IE用于支持CORS请求的对象 7 xhr = new XDomainRequest(); 8 xhr.open(method, url); 9 } else { 10 xhr = null; 11 } 12 return xhr; 13 } 14 15 var xhr = compatibleCORS(‘GET‘, "your url"); 16 if (!xhr) { 17 throw new Erorr("CORS不被支持"); 18 }
服务端:
通过设置http响应头Access-Control-Allow-Origin: www.xxx.com(这里可以是*, 代表接受任意域名的跨域申请, 但为了安全策略, 一般情况下不要这样做)
这样客户端的代码就能得到响应
原文：http://www.cnblogs.com/yedeying/p/3876168.html