AJAX请求时触发跨域冲突的原因是什么？

Question

我在下面被问到一个问题，但找不到答案。我查找了类似的帖子，但许多帖子（如this）最终都在谈论跨域，而不是跨域。以下问题的答案是什么？

问：假设您正在处理http://example.com/path/to/foo.html 的网页。 如果您要向以下 URL 发送 AJAX 请求，哪个不会触发跨域违规？

答：http://example.com/bar

乙：https://example.com/path/to/bar.html

C:https://example.com:80/bar

D：http://www.example.com/bar

E：C and D

提前谢谢你。

更新： 原来，我看到一个网站说there is a 'Cross-domain violation' which is different from 'CORS' since 'origin' and 'domain' points different part.，这就是为什么我一直在寻找'cross-domain violation'的定义。但它实际上与“同源策略”相同，如下面的答案所示。

Answer 1

因此：

当资源位于不同的位置时，它是跨域的 （子）域、协议或端口！

您还应该使用exact match host，这样http://www.example.com/bar 就行不通了。

查看this 以查看更多示例。

您不应该在 A 选项中获得 CORS。

还有 this 文章充分描述了 CORS。