javascript - JavaScript 的 Fetch API 的 "same-origin"和 "no-cors"有什么区别？

Question

我认为同源意味着没有 CORS，反之亦然。 JavaScript 的 Fetch API 的 mode 选项的两个选项有什么区别？

此外，在规范中，它说:

Even though the default request mode is "no-cors", standards are highly discouraged from using it for new features. It is rather unsafe.

为什么不安全？来源:https://fetch.spec.whatwg.org/#requests

Answer 1

使用 same-origin，您只能对您的来源执行请求，否则请求将导致错误。

使用 no-cors，您可以向其他来源执行请求，即使它们没有设置所需的 CORS header ，但您会得到一个 opaque response。 .

您可以在 MDN 上阅读更多内容:https://developer.mozilla.org/en-US/docs/Web/API/Request/mode和 https://developer.mozilla.org/en-US/docs/Web/API/Response/type .