需要启用哪个服务器？ [复制]

Question

假设客户端向服务器 1 发出 HTTP 请求，该请求返回一个带有嵌入 JavaScript 的 html 页面，该页面在完全不同的域上对服务器 2 进行 AJAX 调用。

需要启用 CORS（跨源资源共享）哪个服务器 - 服务器 1 或服务器 2（或两者）？

Answer 1

服务器 2。

服务器 1 无关紧要，一旦页面从服务器 1 加载，它就可以调用任何东西。如果它是另一个域，那么服务器 2 必须允许它。