1.什么是跨域？
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。
https://www.ruanyifeng.com/blog/2016/04/cors.html
https://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html
2.怎么解决跨域？
客户端向新域发起请求的时候，会携带Origin字段，服务器会检查这个字段，看是否在自己允许的列表中，如果允许，在 Access-Control-Allow-Origin 字段中返回列表。客户端可以访问。
标签：Origin,www,跨域,04,问题,html,https From： https://www.cnblogs.com/xinbigworld/p/17711800.html