哪些行为算跨域（CORS, Cross-Origin Resource Sharing）
跨域是指浏览器在处理网页时，由于同源策略（Same-Origin Policy）的限制，限制了来自与当前请求网页不同源的资源请求。这里的“源”（Origin）指的是协议、域名和端口的组合。以下是一些常见的跨域行为：
- 不同域名的请求：从
http://example.com发起对http://anotherdomain.com的请求。 - 不同子域的请求：从
http://subdomain1.example.com发起对http://subdomain2.example.com的请求。 - 不同端口的请求：从
http://example.com:8080发起对http://example.com:80的请求。 - 不同协议的请求：从
http://example.com发起对https://example.com的请求。 - Web 字体的跨域使用：在网页中使用来自不同源的字体文件。
- WebGL 纹理跨域：在 WebGL 中使用来自不同源的图像作为纹理。
- CORS 请求：当使用 XMLHttpRequest 或 Fetch API 发起跨域 HTTP 请求时。
跨域会引发的问题
- 安全风险：同源策略是浏览器安全的重要组成部分，防止恶意网站读取另一个网站的敏感数据。
- 功能限制：无法从JavaScript中直接访问跨域资源，这限制了Web应用的功能，如无法跨域获取数据。
- 用户体验：由于跨域限制，用户可能无法在一个页面上使用来自不同源的多个服务。
解决跨域问题的方法
- CORS：服务器可以通过设置HTTP响应头
Access-Control-Allow-Origin来允许特定的外部域访问资源。 - JSONP（JSON with Padding）：通过动态创建
<script>标签来获取跨域JSON数据，但只支持GET请求。 - 代理服务器：在同源的服务器上设置代理，将请求转发到目标服务器，然后返回数据给前端。
- PostMessage：HTML5引入的一个API，允许不同源的窗口、iframe等发送和接收消息。
- CORS 任何源：服务器设置
Access-Control-Allow-Origin为*，允许所有域的访问，但出于安全考虑，不建议在生产环境中使用。 - 文档域（Document.domain）：在具有相同父域但不同子域的情况下，可以通过设置
document.domain为相同的父域来允许跨子域访问。 - Window.name：利用
window.name属性在不同域的iframe间安全地传递信息。 - CORS 预检请求：对于某些类型的请求，浏览器会先发送一个预检请求（OPTIONS请求），检查服务器是否允许该跨域请求。
开发者在选择跨域解决方案时，需要考虑到安全性和实际的应用场景。