请介绍 CORS 中可配置的响应头字段，以及这些字段能控制跨域请求的哪些维度？除域名外，还能限制哪些方面？
考察说明
考察对 CORS 响应头字段及跨域控制维度的理解
回答思路
- 列举Access-Control-Allow-Origin、Allow-Methods、Allow-Headers、Expose-Headers等字段
- 说明每个字段控制的维度，如来源、方法、请求头、响应头暴露
- 解释Allow-Credentials、Max-Age的作用
- 提及除域名外的限制维度，如方法、头、凭证、缓存时间
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。