如何解决浏览器对CORS支持的问题

CORS(Cross-Origin Resource Sharing)是一个W3C标准，允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。

跨域资源共享（Cross-Origin Resource Sharing，CORS）是一种机制，它使用额外的HTTP头部来告诉浏览器，让运行在一个origin（比如http://www.example.com）的Web应用被准许访问来自不同源服务器上的指定的资源。

CORS工作原理：

1）浏览器发出跨域请求，并带上访问者的身份标识（如：Cookie）

2）服务器收到跨域请求，判断是否允许跨域访问，如果允许，则发送一个特殊的响应头（Access-Control-Allow-Origin）

3）浏览器收到服务器的响应，并根据响应头中的Access-Control-Allow-Origin字段，判断是否可以跨域访问

如果浏览器支持CORS，则可以解决跨域访问的问题。浏览器支持的CORS的主要有以下几种：

1、简单请求

在发出简单请求时，浏览器会自动发送一个OPTIONS请求，服务器收到OPTIONS请求后，会返回一个响应头Access-Control-Allow-Origin，这个头部告诉浏览器，该请求是否可以跨域访问。

2、预检请求

如果是非简单请求（比如PUT、DELETE等），浏览器会发出一个预检请求（preflight request），这个请求会包含一个特殊的头部：Origin，服务器收到预检请求后，如果允许跨域访问，则会发送一个正常的响应，同时也会发送一个特殊的响应头：Access-Control-Allow-Origin，这个头部告诉浏览器，该请求是否可以跨域访问。

3、Cookies

服务器可以通过设置Access-Control-Allow-Credentials头部，指定浏览器可以发送Cookie给服务器，从而实现跨域请求时的Cookie传递。

总结：

CORS是一种W3C标准，允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。CORS工作原理是，浏览器发出跨域请求，服务器收到跨域请求，判断是否允许跨域访问，如果允许，则发送一个特殊的响应头（Access-Control-Allow-Origin），浏览器收到服务器的响应，根据响应头中的Access-Control-Allow-Origin字段，判断是否可以跨域访问。如果浏览器支持CORS，可以解决跨域访问的问题。