1、对ajax的限制,服务器返回结果后浏览器进行校验,通过则交付,未通过则引发跨域报错,不把响应结果交给js。
2、cors是一套机制,用于浏览器校验跨域请求,服务器明确表示允许,则校验通过,服务器明确表示拒绝或没有表示,则校验不通过。