浏览器跨域及其解决方案
1、我们这里会采用cors的跨域方案。CORS是一个W3C标准，全称是跨域资源共享（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了AJAX只能 同源 使用的限制。
2、常见的跨域场景：对于简单请求，浏览器会直接发出CORS请求，具体的就是在头信息中，增加一个 Origin 字段。
3、通过jsonp跨域。通过修改document.domain来跨子域。使用window.name来进行跨域。使用HTML5中新引进的window.postMessage方法来跨域传送数据。
4、非 @CrossOrigin 没有解决跨域请求问题，而是不正确的请求导致无法得到预期的响应，导致浏览器端提示跨域问题。
如何实现前后端分离?前端如何在访问后端时避免跨域访问?
1、要想解决跨域问题，最简单彻底的方法当然是把他们拉到一个域下，而这就是该“反向代理”发挥作用的时候了。
2、前后端分离的概念就是“调接口与前端展示数据跟数据交互”，后端给前端专门写接口，至于数据格式自己定，如果处理的好未必一定说是要用json，只是json是目前数据交互上比较好的。
3、通过将开发团队前后端分离化，让前后端工程师只需要专注于前端或后端的开发工作，是的前后端工程师实现自治，培养其独特的技术特性，然后构建出一个全栈式的精益开发团队。
4、可以使用服务器代理或者在后端设置允许跨域。现在的项目一般是在后端设置允许跨域，前端在带有允许跨域的情况下，可以像没有跨域一样正常访问。如果前端单独发布到服务器，也可以在服务器是设置代理，使用代理转发请求。
5、场景：前后端分离，页面和后端项目部署在不同服务器，出现请求跨域问题。
6、前后端分离的意思是，前后端只通过 JSON 来交流...同意其他几位，JSON 只是一种可选的协议，而不是唯一，也未必是前后端通信的最佳方案。
跨域怎么解决
1、事实上，SpringMVC已经帮我们写好了CORS的跨域过滤器：CorsFilter ，内部已经实现了刚才所讲的判定逻辑，我们直接用就好了。在 Application 下编写一个配置类，并且注册CorsFilter：结构：放到Application下即可。
2、解决跨域的方法：通过jsonp跨域。通过修改document.domain来跨子域。使用window.name来进行跨域。使用HTML5中新引进的window.postMessage方法来跨域传送数据。
3、常见的跨域场景：对于简单请求，浏览器会直接发出CORS请求，具体的就是在头信息中，增加一个 Origin 字段。
前后端分离怎么实现
1、前后端分离的意思是，前后端只通过 JSON 来交流，组件化、工程化不需要依赖后端去实现。
2、一般来说，要实现前后端分离，前端就需要开启一个本地的服务器来运行自己的前端代码，以此来模拟真实的线上环境，并且，也是为了更好的开发。
3、前后端分离，那后端就不应该修改前端项目文件，并且前后端交互都应通过ajax执行。所以，后端只需要提供api，前端在html调用api即可。
4、先理清业务流程 定义前后端开发的接口规范。比如json的格式，url的格式 定义接口文档，这里的接口文档一般就是对应后台的实体reqVo（调用后台接口访问的实体）和返回给前台的respVo（前台调用接口的返回的实体）。
5、前后端分离，顾名思义就是前端只负责前端的开发，后端只只负责后端的开发，如何通过接口来进行数据交互。
6、两种方式，一个是前端一个nginx，后端几个webserver，后端设置防火墙，防火墙允许nginx进入。
前后端分离-跨域会话如何保持?
1、因此只要前端可以把cookie发送到后端，后端就可以根据cookie拿到seeion字段进行会话验证。进过重新对CORS的学习，只要通过3步，就可以让会话保持。在ajax中设置，withCredentials： true。
2、要想解决跨域问题，最简单彻底的方法当然是把他们拉到一个域下，而这就是该“反向代理”发挥作用的时候了。
3、前后端分离的意思是，前后端只通过 JSON 来交流...同意其他几位，JSON 只是一种可选的协议，而不是唯一，也未必是前后端通信的最佳方案。
4、前后端分离的项目一般会使用token实现登录状态的保持。
5、javascript 跨域涉及三点 ajax 用 jsonp。接口站点根目录需要增加crossdomain.xml文件。