koa开启cors允许跨域,携带cookies
为了安全考虑，携带cookies的跨域请求只允许 Access-Control-Allow-Origin 为单一域名，即只支持一个域名在请求的时候携带cookies。
})；到现在为止，可以对跨域ajax请求进行响应了，但是该域下的cookie不会被携带在请求头中。如果想要带着cookie到服务器，并且允许服务器对cookie进一步设置，还需要进行进一步的配置。
CORS是一个W3C标准，全称是跨域资源共享（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了AJAX只能 同源 使用的限制。CORS需要浏览器和服务器同时支持。
解决跨域的方式有很多种，个人认为最好的方案是在服务器端设置支持跨域。下面详细说明在koa2中设置具体的请求头信息：在koa2中，解决跨域请求还可使用中间件 koa2-cors node 发送邮件可以使用 nodemailer 三方模块。
如何实现跨域请求
1、如何通过Ajax实现跨域呢？解决方案JsonpJsonp解决跨域相对简单，服务器无需任何配置。
2、在前后端分离的项目中可以借助服务器实现跨域，具体做法是：前端向本地服务器发送请求，本地服务器代替前端再向api服务器接口发送请求进行服务器间通信，本地服务器其实就是个中转站的角色，再将响应的数据返回给前端。
3、一种是jsonp方式：即在前端发送异步请求时，添加相关的jsonp设置或配置；后端则返回可供jsonp解析的格式的串。
使用CORS解决跨域问题
1、解决跨域请求的方法有：jsonp是利用页面中的脚本标记的加载来实现跨域请求的；cors是通过响应头中指定的源点与当前源点相匹配来实现跨域请求我们经常说的跨域请求是从一个域中的其他域名中请求资源。
2、JSONPJSONP（JSONwithpadding）是一种跨域请求的解决方案。它通过在页面中动态生成一个script标签，从而将数据以回调函数的形式返回到页面中。这样，由于script标签不存在跨域限制，可以在任意域名下访问。
3、CORS方式解决跨域：cors是跨域资源共享，是一种基于HTTP头的机制，该机制通过允许服务器标示除了它自己以外的其它origin（域，协议和端口），使得浏览器允许这些origin访问加载自己的资源。
4、PHP 跨域问题的解决方法常见有以下几种：使用 JSONP：通过动态创建 script 标签的方式，可以实现从不同的域名请求数据。
5、目前比较常用的跨域解决方案有3种：我们这里会采用cors的跨域方案。CORS是一个W3C标准，全称是跨域资源共享（Cross-origin resource sharing）。
CORS过程的介绍以及跨域问题
CORS(Cross-Origin Resource Sharing)，即 跨域资源共享 。如字面意思，CORS机制的存在就是为了让我们在保证安全的前提下，实现访问不同域下的资源，这算是放宽的政策。
CORS是一个W3C标准，全称是跨域资源共享（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了AJAX只能 同源 使用的限制。CORS需要浏览器和服务器同时支持。
跨域资源共享( CORS )是一种机制，是W3C标准。它允许浏览器向跨源服务器，发出 XMLHttpRequest 或 Fetch 请求。并且整个 CORS 通信过程都是浏览器自动完成的，不需要用户参与。
如何解决跨域请求的问题
解决跨域请求的方法有：jsonp是利用页面中的脚本标记的加载来实现跨域请求的；cors是通过响应头中指定的源点与当前源点相匹配来实现跨域请求我们经常说的跨域请求是从一个域中的其他域名中请求资源。
跨域问题解决办法如下：jsonp跨域jsonp跨域其实也是JavaScript设计模式中的一种代理模式。在html页面中通过相应的标签从不同域名下加载静态资源文件是被浏览器允许的，所以我们可以通过这个“犯罪漏洞”来进行跨域。
跨域请求需要借助后台代码接收callback回调函数，对json数据进行进一步处理；前台再用ajax请求向服务器发送callback参数，并指定数据格式为jsonp。
问题一：如何解决跨域问题 特别注意两点： 第一，如果是协议和端口造成的跨域问题“前台”是无能为力的， 第二：在跨域问题上，域仅仅是通过“URL的首部”来识别而不会去尝试判断相同的ip地址对应着两个域或两个域是否在同一个ip上。
PHP 跨域问题的解决方法常见有以下几种：使用 JSONP：通过动态创建 script 标签的方式，可以实现从不同的域名请求数据。
cors目标站点限制什么意思
1、CORS是一个W3C标准，全称是跨域资源共享（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。单基站CORS就是只有一个连续运行站。
2、CORS是一个W3C标准，全称是跨域资源共享（Cross-origin resource sharing）。我们知道，用浏览器发送 http 请求（ajax）就存在跨域的问题，现在主流的解决跨域方案就是 CORS。
3、CORS是利用全球导航卫星系统（Global Navigation Satellite System，以下简称GNSS）、计算机、数据通信和互联网络等技术，在一个城市、一个地区或一个国家根据需求按一定距离建立长年连续运行的若干个固定GNSS 参考站组成的网络系统。