别人家的 api 不允许跨域，是不是 xmlhttprequest 没用了，要在 header 里加 Authorization，可是不是普通的 form 表单也不能用了，是不是只能用服务器脚本和 curl 才行了啊？（网页端）

[pinews]

[cyrbuzz]

巧了...
刚写了一个前端的学习项目，调用的实验楼 API 也是不允许跨域的。
解决方法也是常规的在自己写一个后端代理做转发。
这里是前端地址（ Vue + axios ）：
https://github.com/HuberTRoy/vue-shiyanlou

这里是写的代理转发地址（ Django + requests ）：

https://github.com/HuberTRoy/vue-shiyanlou-backend

还总结了一下最后有写跨域部分：
https://juejin.im/post/5d8ec6f0e51d4577ef53de1e

[Curtion]

只能用服务器代理一下，或者修改 chrome 配置，例如使用 electron 开发软件就可以关闭同源策略来跨域访问。

[pinews]

@littlespider89 原来的想法是演示性质的，只要结果预期就可以了。
@Trim21 你太了解我了

@arrow8899 有些 api 是可以跨域的，如 github，如果采用非网页开发，就不考虑跨域问题了。
@wunonglin 明白了。

[pinews]

@Curtion 好的，我去了解一下 electron。

[Curtion]

@pinews #24 electron 可以跨域是因为可以设置 webPreferences.webSecurity = false 来关闭 web 安全检测达到跨域。如果是网站的话你只能要求有效访问者关闭浏览器中的安全策略，如果你不能这么做，那么就只能使用服务器代理者一种方式

[340244120w]

简单请求了解下
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_control_CORS

[yexiaoxing]

now.sh 搞个 serverless 的代理