互联网/IT行业面试题更新 2026-08-05

请说明 CORS 跨域请求通常应由服务端还是客户端解决,并简述常见跨域解决方案。

数字马力(杭州)信息技术有限公司前端/移动开发互联网/IT风险判断技术原理方案权衡

考察说明

考察对 CORS 跨域机制、服务端责任及常见方案的掌握

回答思路

  1. 明确指出 CORS 主要由服务端配置响应头解决
  2. 说明客户端能做的事及限制,如配置代理
  3. 列举 JSONP、postMessage、反向代理等备选方案
  4. 能比较各方案适用场景与安全限制
本题已收录答题指导

本题附完整参考答案与评分标准

登录后可查看结构化答题指导;也可以直接开一场模拟面试,AI 面试官用本题实时追问并给出评分。