跨域问题主要是因为浏览器的同源策略。同源策略是指，由于安全原因，浏览器阻止从一个源加载的文档或脚本去获取或设置另一个源加载的文档的属性。
服务器端改头支持跨域，主要是通过设置响应头来告诉浏览器，这个请求是可以跨域的。
下面是一些主要的响应头设置：
- “Access-Control-Allow-Origin”: “*”，允许所有源请求。
- “Access-Control-Allow-Methods”: “GET, POST, PUT, DELETE, OPTIONS”，允许的请求方式。
- “Access-Control-Allow-Headers”: “X-Requested-With”，允许的请求头。
- “Access-Control-Allow-Credentials” : “true”，表示是否允许发送 Cookie。
这些设置可以根据实际情况进行修改和调整。
在Node.js中，我们可以使用Express框架来设置这些响应头。
以下是一个简单的示例：
var express = require('express');
var app = express();
app.all('*', function(req, res, next) {
res.header('Access-Control-Allow-Origin', '*');
res.header('Access-Control-Allow-Headers', 'Content-Type,Content-Length, Authorization, Accept,X-Requested-With');
res.header('Access-Control-Allow-Methods', 'PUT,POST,GET,DELETE,OPTIONS');
next();
});此段代码表示，所有请求都允许跨域。如果需要限制某些请求，可以在app.all中设置相应的URL。
另外，这段代码应定义在所有路由之前，以确保所有请求都能得到响应头设置。
注意：“Access-Control-Allow-Origin”不能设置多个源，如果需要设置多个源，可以在后台代码中进行判断处理。
如果你是使用其他服务器端语言，如PHP、Java等，也有对应方法设置相应头部允许跨域请求。
发布者：luotuoemo，转转请注明出处：https://www.jintuiyun.com/174335.html
