Web如何解决跨域访问权限
跨域访问权限问题，通常被称为跨域资源共享（CORS），是指浏览器阻止一个域名的网页向另一个域名的服务器请求资源。为了解决跨域访问权限问题，常用的几种方法包括CORS、JSONP、服务器代理、WebSockets、iframe。其中，CORS（Cross-Origin Resource Sharing）是最常用且最标准化的方法。
CORS 是一种允许服务器明确指示哪些跨域请求是被允许的方式。浏览器通过发送一个预检请求来确定服务器是否允许跨域请求。如果服务器允许，它会在响应头中包含相关的CORS头信息。这样，浏览器便可以安全地进行跨域请求。
一、CORS（跨域资源共享）
CORS是W3C标准，主要通过设置HTTP头部来允许跨域请求。它是最通用、最标准的跨域访问解决方案。
1、简单请求与复杂请求
简单请求是指使用GET、POST、HEAD方法且HTTP头部信息不超过以下字段的请求：Accept、Accept-Language、Content-Language、Last-Event-ID、Content-Type（值仅限于application/x-www-form-urlencoded、multipart/form-data、text/plain）。这种请求会直接发送，并在服务器响应中判断是否允许跨域。
复杂请求则是指不符合简单请求标准的请求。复杂请求在发送之前会进行一次预检请求（OPTIONS），服务器在收到预检请求后会通过响应头确定是否允许实际请求。
2、CORS头部信息
在服务器端，可以通过设置以下几个CORS头部来控制跨域访问：
Access-Control-Allow-Origin：指定允许访问资源的外域地址。
Access-Control-Allow-Methods：指定允许的HTTP方法，如GET、POST、PUT等。
Access-Control-Allow-Headers：指定允许的HTTP头部字段。
Access-Control-Allow-Credentials：是否允许发送Cookie等凭证信息。
Access-Control-Expose-Headers：指定哪些头部信息可以在响应中暴露给客户端。
在设置这些头部信息时，需确保其安全性和正确性，以免引发跨域安全问题。
二、JSONP（JSON with Padding）
JSONP是一种非正式的跨域请求方法，主要用于GET请求。它通过动态创建