跨域访问请求（Cross-Origin Resource Sharing，简称CORS）是一种浏览器安全策略，用于限制一个源（origin）的网页可以访问另一个源的资源。这种策略是为了防止恶意网站通过窃取数据、执行恶意脚本等方式对用户造成伤害。
在HTTP请求中，当一个网页尝试从不同源的服务器请求数据时，就会发生跨域访问请求。以下是一些常见的跨域访问请求场景：
1. 同源策略：默认情况下，浏览器会实施同源策略，即一个源（协议+域名+端口）的网页只能访问相同源的资源。如果尝试访问不同源的资源，就会触发跨域访问请求。
2. 跨域请求类型：
简单请求：GET、HEAD、POST请求，且请求头中没有自定义字段。
非简单请求：PUT、DELETE、PATCH请求，或者包含自定义请求头的GET、HEAD、POST请求。
3. CORS响应头：当服务器收到一个跨域请求时，它需要设置一些特定的HTTP响应头，以允许或拒绝跨域访问。这些响应头包括：
`Access-Control-Allow-Origin`：指定允许访问的源，可以是具体的源或``（表示所有源）。
`Access-Control-Allow-Methods`：指定允许的HTTP方法。
`Access-Control-Allow-Headers`：指定允许的请求头。
4. 预检请求：对于非简单请求，浏览器会先发送一个预检请求（OPTIONS请求），以询问服务器是否允许实际的请求。如果服务器响应允许，浏览器才会发送实际的请求。
跨域访问请求在Web开发中很常见，但需要注意遵守相关安全策略，以确保用户数据的安全。
