权威的资料看MDN，也可以看阮一峰的文章。不过感觉阮一峰对于CORS的描述有问题，简单请求被阮一峰描述为2次浏览器请求了。这个要自己搭个服务器试一下。跨域基本都是根据域名判断的，自己是否要再买个域名呢，腾讯云什么的域名备案还要很长时间，等不起。。不知道有没有什么工具可以在本机虚拟域名。记得自己之前做公司CORS项目的时候，是用的IP地址，可IP地址做CORS又没有子域名这种说法，上负载均衡的话，一个域名对应那么多IP，要是根据IP来判断，没法搞了，应该不是根据IP来判断是否跨域的。可之前做公司的项目，确实url是IP的形式，这是怎么回事？找了下资料，说是“因为浏览器判断是否是是跨域没有经过DNS服务器转换”，“在跨域问题上，域仅仅是通过“URL的首部”来识别而不会去尝试判断相同的ip地址对应着两个域或两个域是否在同一个ip上”。现在的理解是，只要header里Host值相同，就不算跨域，不管这个值是域名还是ip，下图就是未跨域的IP地址表示。找时间本机搭个服务试一下。另外，也是时候买个1H1G的服务器来做些东西了，啥时候搞呢，目前任务队列里有确定好下份工作，Java语言基础部分（已完成），C++语言基本部分，把设计模式和算法经典的书过完，搭建node云服务，目测是要放在node云服务那部分了。本机域名修改hosts即可。
https://segmentfault.com/q/1010000007685758 娃娃脾气的答案挺不错
跨域是浏览器对ajax的跨域限制。用postman这一类工具就不受跨域的限制。服务端通过Access-Control-Allow-Origin来告诉浏览器跨域是否准许了，进而让浏览器进行下一步活动，而postman无视这个。