前端/移动开发面试题更新 2026-08-05
如果跨域没配置，到底是哪里、或什么系统、机制阻挡了通讯？
百度前端/移动开发专业服务安全意识技术原理问题排查
考察说明
考察对浏览器同源策略、CORS机制及跨域请求流程的深入理解
回答思路
- 准确指出浏览器是执行同源策略并拦截响应的主体
- 区分预检请求与简单请求的不同拦截逻辑
- 说明服务端不配置CORS头时，请求会发出但响应被浏览器拦截
- 能够解释为什么有时能看到请求但拿不到响应
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。
