后端岗位面试题更新 2026-08-05
在浏览器中，JavaScript 能否直接通过 fetch 或 XHR 请求其他域名的资源？如果不能，原因是什么？
网易游戏后端开发游戏安全意识技术原理
回答思路
- 明确默认受同源策略限制，不能直接读取跨域响应
- 解释同源定义（协议、域名、端口）
- 说明跨域资源共享（CORS）作为服务端授权的解决方案
- 区分简单请求与预检请求
- 提及 JSONP 等替代方式的历史背景
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
