CORS 与 CSP CORS 允许站点 A(数据提供者)授权站点 B 从站点 A 读取(可能是私有的)数据(使用访问者的浏览器和凭据)。 CSP 允许一个站点防止自身(数据消费者)从意外来源加载(可能是恶意的)内容(例如,作为对 XSS 的防御)。 References:https://stackoverflow.com/questions/39488241/what-is-the-difference-between-cors-and-cspsShare on Twitter