跨域安全

跨域资源共享（CORS）让浏览器能访问不同域的接口，但配不好就成了漏洞：允许任意来源读取你的数据，等于把 API 裸放。