本文参考了来自 MDN Web Docs 的诸多内容。
网站开发者在开发调试过程中常会遇到有关浏览器阻止对跨域资源（Cross-Origin Resource，COR）进行任意访问的问题：当位于某个域（如 example.com）的网站想要去访问位于另一个域（比如 user.example.com）的资源时，同源访问（跨域资源共享）的相关策略便会生效。在上例中，开发者或许只是想动态拉取位于 user.example.com/user.json 的用户列表文件，用于在网页中向用户展示，而现代浏览器的跨域资源共享（Cross-Origin Resource Sharing，CORS）策略却禁止了这种访问方式。发生了什么？