1、甚么是布吕马？
专精的说明是，三个不相混的服务项目去出访旁人的天然资源，就是简而言之的布吕马，而应用程序处在安全可靠方面的考量是不容许布吕马允诺的。
布吕马非服务项目端掌控的，而要应用程序的UAC，当发生布吕马允诺这时候，允诺是能正常推送至旁人伺服器的，只是应用程序会依照 ”Access-Control-Allow-Origin” 来推论现阶段搜索引擎与否有出访职权，进而决定与否导出回到的统计数据重要信息。 其中单纯的说就布吕马是应用程序不会导出跨域允诺回到的统计数据。
2、甚么是相混
相混是指协定完全相同（http和https也归属于相同协定）、搜索引擎完全相同、路由器完全相同；倘若尾端有任何人两个不完全相同，三个服务项目就归属于不相混，这样另一方去出访除此之外另一方的天然资源这时候就会造成布吕马难题。
用两张图来认知相混
3、非相混思路的管制
（2）DOM难以获得。
（3）AJAX允诺不能推送。
4、倘若应用程序全力支持布吕马会造成甚么难题？
倘若应用程序全力支持布吕马允诺不然，所以意味著三个公交站点布吕马共享天然资源Cookie了，而Cookie
会历史记录许多使用者出访重要信息，比如中文网站下载历史记录和帐号公钥，一般来说我们中文网站上不需要输出帐号公钥直接登入，而那些重要信息都是通常历史记录在Cookie里头。
难道Cookie里头或许会有许多重要的重要信息，倘若其他公交站点能共享天然资源那些重要信息不然，那是件很脆弱的事情，当自己冒用了你中文网站的Cookie，然后再假造两个允诺（倘若是缴付）随身携带这个Cookie里的重要信息（有可能是帐户公钥）出访往中文网站，而伺服器没有增设相关联的UAC，所以这就很可能造成轻微的安全可靠难题。
所以应用程序为了安全可靠，在两个中文网站出访另两个中文网站的服务项目时，应用程序依照积极响应头的Access-Control-Allow-Origin表头来校正该搜索引擎是不是出访职权，如果发现它源自相同的搜索引擎，就认为它是归属于不相混的布吕马允诺，应用程序就不会导出伺服器回到的统计数据，这样相同搜索引擎之间的允诺就难以获取旁人的Cookie等统计数据重要信息，进而保证了允诺的安全可靠性。
5、布吕马的需求
随着软件行业的飞速发展，我们的开发的分工越来越细化和微服务项目的流行，不仅前后端开始分开部署，就连后端也从两个大的服务项目开始拆分成各种小的服务项目、当我们的中文网站和我们的服务项目端分离开来的这时候，也就必然造成了布吕马的难题，而这种情况又归属于我们的恒定需求，而要满足这种需求我们就必然需要寻求一种解决布吕马的方案了。
6、通过哪些方式能解决布吕马难题？
JSONP
Jsonp 实现布吕马的原理是利用了应用程序在导出 script标签 不受相混思路影响的特点所实现的；
其大体流程如下：
(1)应用程序向布吕马的伺服器推送允诺，并且把回调函数名传给布吕马允诺的服务项目。
(2)伺服器接收到允诺后，生成调用该回调函数的JS代码，然后将这段代码回到给客户端。
(3)应用程序收到这段代码后，发现是一段<javascript>所以不进行布吕马拦截，默认执行该JS代码，调用相关联名称的回调函数。
Cors实现布吕马天然资源共享天然资源
CORS 实现布吕马的原理是 修改header中的 Access-Control-Allow-Origin”
难道应用程序依照”Access-Control-Allow-Origin”推论与否有布吕马职权的，所以我们也能通过在服务项目端往积极响应头header中添加”Access-Control-Allow-Origin”，指定容许出访的源来达到布吕马允诺的效果。
其流程如下：
（1）Co
积极响应头header中添加”Access-Control-Allow-Origin”;
（3）应用程序通过”Access-Control-Allow-Origin” 来校正与否有出访职权。
CORS与JSONP相比，更为先进、方便和可靠。 JSONP只能实现GET允诺，而CORS全力支持所有类型的HTTP允诺。
使用CORS，开发者能使用普通的XMLHttpRequest发起允诺和获得统计数据，比起JSONP有更好的错误处理。
通过后台http出访不相混的服务项目
布吕马是应用程序的管制，所以我们能不通过应用程序推送允诺也能绕过这个难题，让应用程序出访自己的服务项目端，然后在自己的服务项目端用http调用不相混的服务项目允诺，这样也能实现布吕马允诺的效果。
