有关CORS跨域请求，这事没完
内容提要
CORS是W3C提出的跨域请求方案，允许不同源的页面脚本访问资源。浏览器会自动添加Origin请求头，非简单请求会触发预检的Options请求，以确认允许的方法和请求头。如果预检未通过，实际请求将不会发送。Kong网关的CORS插件可配置以解决凭据问题。
关键要点
-
CORS是W3C提出的跨域请求方案，允许不同源的页面脚本访问资源。
-
浏览器会自动添加Origin请求头，非简单请求会触发预检的Options请求。
-
预检请求用于确认允许的方法和请求头，如果未通过，实际请求将不会发送。
-
脚本默认不携带凭据，但可以通过WithCredentials=true配置要求携带凭据。
-
Kong网关的CORS插件可配置以解决凭据问题，默认preflight_continue=false。
-
如果将preflight_continue设置为true，预检请求将转发到upstream，需后端忽略凭据认证。
延伸解读
CORS的基本概念
CORS（跨域资源共享）是W3C提出的一种机制，允许不同源的网页脚本安全地访问资源。它通过设置特定的HTTP响应头来实现授权，确保只有经过允许的请求才能访问特定资源。这一机制在现代Web开发中至关重要，尤其是在涉及API调用时。
预检请求的重要性
在CORS中，非简单请求会触发预检请求（OPTIONS），用于确认服务器是否允许特定的请求方法和头部。如果预检请求未通过，后续的实际请求将不会被发送。这一过程确保了安全性，但也可能导致开发中的困扰，尤其是在处理凭据时。
Kong网关的CORS插件
Kong网关提供的CORS插件可以帮助开发者更灵活地管理跨域请求。通过配置preflight_continue选项，开发者可以决定是否将预检请求转发到后端。这一设置的选择直接影响到请求的处理方式，需谨慎配置以避免潜在的安全风险。
延伸问答
CORS是什么？
CORS是W3C提出的跨域请求方案，允许不同源的页面脚本访问资源。
浏览器如何处理CORS请求？
浏览器会自动添加Origin请求头，非简单请求会触发预检的Options请求以确认允许的方法和请求头。
什么是预检请求，它的作用是什么？
预检请求是浏览器在跨域访问时自动发送的Options请求，用于确认允许的方法和自定义请求头。
如何在脚本中携带凭据进行CORS请求？
脚本可以通过设置WithCredentials=true来要求浏览器携带凭据。
Kong网关的CORS插件有什么配置选项？
Kong网关的CORS插件可以配置preflight_continue选项，默认值为false，决定是否将预检请求转发到upstream。
如果预检请求未通过，会发生什么？
如果预检请求未通过，后续的实际请求将不会发送。
