CORS(Cross-Origin Resource Sharing，跨域资源共享)是一个基于 HTTP 头的安全机制，允许服务器声明浏览器可以从哪些源（origin） 加载自己提供的资源。源由 协议（scheme）、域名（host）和端口（port） 三者共同决定，任一不同即视为跨域。