混淆關於與跨域問題

Question

所有初始請求：

我非常新的跨域，我對Chrome瀏覽器的工作原理與跨域請求的理解是這樣的：如果用戶開始從頁面上的請求一個域到另一個域，瀏覽器首先會嘗試測試該域是否提供跨域服務，然後決定發送請求或僅通過在控制檯中顯示信息拒絕此請求，我不確定這是否正確，請先諮詢。

如果是這樣，那麼唯一的問題是，當我們在瀏覽器中向域發起請求時，如在地址欄中輸入網址，爲什麼不能計入跨域請求，或者該請求是什麼域是？

感謝

Answer 1

你的描述基本上是正確的，所以爲你的問題：

當我們初始化在瀏覽器中域的請求，就像在地址欄中輸入網站的URL，爲什麼不能計入跨域請求？

很簡單，因爲「老」（如果這是第一個請求，你打開瀏覽器後或不存在）沒有獲得新的要求。它不知道任何信息，也無法訪問它，因此不存在以這種方式共享或竊取易受攻擊數據的風險，即same origin policy目標。