我们在前端使用代办代理请求时，要先设置处事器允许跨域请求，下面先来介绍几个常用的配置

（1）Access-Control-Allow-Origin

该字段是必需的。它的值要么是请求时Origin字段的值，要么是一个*，暗示接受任意域名的请求。

（2）Access-Control-Allow-Credentials

该字段可选。它的值是一个布尔值，暗示是否允许发送Cookie。默认情况下，Cookie不包孕在CORS请求之中。设为true，即暗示处事器明确许可，Cookie可以包罗在请求中，一起发给处事器。这个值也只能设为true，如果处事器不要浏览器发送Cookie，删除该字段即可。

（3）Access-Control-Expose-Headers

该字段可选。CORS请求时，XMLHttpRequest东西的getResponseHeader()要领只能拿到6个根基字段：Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma。如果想拿到其他字段，就必需在Access-Control-Expose-Headers里面指定。上面的例子指定，getResponseHeader(‘FooBar‘)可以返回FooBar字段的值。

（4）Access-Control-Request-Method

该字段是必需的，用来列出浏览器的CORS请求会用到哪些HTTP要领。

（5）Access-Control-Request-Headers

该字段是一个逗号分隔断绝分手的字符串，指定浏览器CORS请求会特别发送的头信息字段，上例是X-Custom-Header。

（6）Access-Control-Allow-Methods

该字段必须，它的值是逗号分隔断绝分手的一个字符串，表白处事器撑持的所有跨域请求的要领。注意，返回的是所有撑持的要领，而不仅是浏览器请求的阿谁要领。这是为了制止多次"预检"请求。

（7）Access-Control-Allow-Headers

如果浏览器请求包孕Access-Control-Request-Headers字段，则Access-Control-Allow-Headers字段是必须的。它也是一个逗号分隔断绝分手的字符串，表白处事器撑持的所有头信息字段，不限于浏览器在"预检"中请求的字段。

（8）Access-Control-Max-Age（此要领可解决跨域请求时每次请求发送两次的问题）
该字段可选，用来指定本次预检请求的有效期，单位为秒。上面功效中，有效期是20天（1728000秒），即允许缓存该条回应1728000秒（即20天），在此期间，不用发出另一条预检请求。

一、Apache
1、改削httpd.conf,windows中对应的目录是:C:\wamp\bin\apache\Apache2.4.4\conf\httpd.conf
2、把LoadModule headers_module modules/mod_headers.so 前面的注释删除
3、vhost下做如此改削

<VirtualHost *:80> DocumentRoot "C:\Users\Administrator\Desktop\php_1222" ServerName www.1.com ServerAlias 1.com <Directory "C:\Users\Administrator\Desktop\php_1222"> Options FollowSymLinks ExecCGI AllowOverride All Order allow,deny Allow from all Require all granted Header set Access-Control-Allow-Origin * Header set Access-Control-Allow-Methods * Header set Access-Control-Allow-Headers "Origin, X-Requested-With, Content-Type, Accept, Authorization" </Directory> </VirtualHost>

AJAX从一个域请求另一个域会有跨域的问题。那么如安在nginx上实现ajax跨域请求呢？要在nginx上启用跨域请求，需要添加add_header Access-Control*指令。如下所示：

location /{ add_header ‘Access-Control-Allow-Origin‘ ‘‘; add_header ‘Access-Control-Allow-Credentials‘ ‘true‘; add_header ‘Access-Control-Allow-Methods‘ ‘GET‘;     ... ... the rest of your configuration here ... ...     }

注释如下：

第一条指令：授权从other.subdomain.com的请求

第二条指令：当该标识表记标帜为真时，响应于该请求是否可以被袒露

第三天指令：指定请求的要领，可以是GET，，POST等

如果需要允许来自任何域的访谒，可以这样配置：

Access-Control-Allow-Origin: *

重启nginx

service nginx reload

请求测试
告成时，响应头是如下所示

HTTP/1.1 200 OK Server: nginx Access-Control-Allow-Origin: other.subdomain.com

Apache与Nginx设置跨域请求