csrf
CORS 和 CSRF的区别?

什么是CORS?CORS是一个W3C标准,全称是“跨域资源共享"(Cross-originresouresharing).它允许浏览器向跨源服务器,发出XMLHttpRequest请求,从而客服了AJAX只能同源使用的限制。什么...