一、布吕马有甚么现像

具体来说他们看呵呵现像，怎样再次出现的布吕马难题。例：

前段：应用程序已经开始出访两个网页：https://www.ceshi.com/list，在此网页生就送了两个 http USB后端：出访的后端USB为：https://xxxapi.ceshi.com/project/getList

这时网页就会出访USB失利收起：has been blocked by coRS policy: Response to preflightrequest does not pass access control check

译者回来是：己被CORS思路制止:对允诺的积极响应未透过出访控制检查和

这是没实用性有关的布吕马模块，是无法出访那个USB的

二、甚么是布吕马难题？

比方说，是：浏览器出访两个网页时，比如说出访https://www.ceshi.com/list

这时的协定，PS3，路由器，依次是https，www.ceshi.com，80

所以那个网页中，发的USB允诺，那个USB的协定，主机，路由器要和现阶段的网页的那样，四个都那样才行，才能出访

不然就会再次出现下面的布吕马现像

比如说应用程序关上网页 https://www.ceshi.com/list，

在此网页中，能允诺USB https://www.ceshi.com/edit

因为他们的协定，PS3，路由器，都是相同的，是能允诺成功的。

总结一句话：在应用程序中，只有协定，PS3，路由器三者都相同时，才能互相出访，不然，不能出访

注意:是在应用程序中

这里就大概了解甚么是布吕马

三、布吕马难题是怎么造成的

那个难题就涉及到了应用程序的同源思路

这是应用程序的同源思路，透过下面的例子能知道

所谓的同源思路，其实是协定，PS3，路由器 都是相同的，才能互相出访，不然有两个不同，就会出访失利，造成布吕马的难题；

注: 布吕马难题，只是再次出那时应用程序中，因为应用程序有同源思路，所以才会有布吕马难题

之前我也—直以为，布吕马难题是由于应用程序的 同源思路产生的，所以是不是只需要在允诺前，加点实用性就能化解了

为甚么都是后端在积极响应头里面加点实用性才化解的?为甚么是后端?布吕马难题是应用程序造成的，这和后端有甚么关系?

从下面，他们知道:他们出访的url，如果不是同源的，也是协定，PS3，路由器，有两个不那样，是无法允诺通的

所以难题来了：

为甚么允诺不通呢?既然允诺不通，到底是作用在 http 的哪个阶段导致的允诺不通？是应用程序拦截了允诺，没让允诺发出去，导致的不通?还是应用程序拦截了积极响应，导致的不通?

答案是：允诺是能正常的发出去的，后端也正常的积极响应了，应用程序是把积极响应给拦截了，所以会再次出现开头的

has been blocked by coRS policy: Response to preflightrequest does not pass access control check

用一张图说明呵呵，就很难知道，如下图：

四、怎样化解布吕马难题

透过下面的图他们知道了，应用程序是拦截了积极响应（和第—阶段的允诺是没关系的)，导致整个 http 允诺没走通

所以，怎样化解，让USB能正常的发出去，正常的收到积极响应数据呢?

很难就想到，怎样在积极响应头中添加—些特殊的字段，应用程序一看到有这些字段，就不拦截了，所以布吕马难题不就化解了吗

事实上正是这样的，这也是之前好奇，化解布吕马难题，为甚么是后端加—些实用性，其实是在积极响应头中添加了一些特殊的积极响应头

所以这些特殊的积极响应头是甚么呢?

他们先看看 www.ceshi.com 是怎么化解的，添加了哪些积极响应头字段

是的，只要后端在积极响应的时候，在积极响应头中添加以下字段，就能化解布吕马难题

access-control-allow-origin：该字段是要的。它的值要么是允诺时 origin 字段的值，要么是—个 * ，表示接受任意域名的允诺。access-control-allow-credentials：该字段可选。它的值是两个布尔值，表示是否允许推送Cookie。默认情况下，Cookie 不包括在CORS允诺之中。设为true ，即表示服务器明确许可，Cookie能包含在允诺中，一起发给服务器。那个值也只能设为 true ，如果服务器不要应用程序推送Cookie，删除该字段即可Access-control-Allow-Methods：该字段必需，它的值是逗号分隔的两个字符串，表明服务器支持的所有布吕马允诺的方法。注意，返回的是所有支持的方法，而不单是应用程序允诺的那个方法。这是为了避免多次“预检”允诺。

其实最重要的是 access-control-allow-origin 字段，添加两个 * ，允许所有的域都能出访

本文讲了甚么是布吕马，怎样导致的布吕马难题，和同源思路，以上的结局是是其中之一，这里主要确保协定、域名、路由器三者始终保持一致