这个跨域ajax请求是如何工作的

Question

我正在研究这个问题，其中有一个链接http://hacks.mozilla.org/2011/03/the-shortest-image-uploader-ever/它有以下代码：

var fd = new FormData();
fd.append("image", file); // Append the file
fd.append("key", "6528448c258cff474ca9701c5bab6927");
// Get your own key: http://api.imgur.com/
// Create the XHR (Cross-Domain XHR FTW!!!)
var xhr = new XMLHttpRequest();
xhr.open("POST", "http://api.imgur.com/2/upload.json"); // Boooom!
xhr.onload = function() {
    // Big win!
    // The URL of the image is:
    JSON.parse(xhr.responseText).upload.links.imgur_page;
 }
 // Ok, I don't handle the errors. An exercice for the reader.
 // And now, we send the formdata
 xhr.send(fd);

这个跨域请求是如何工作的？我认为，通常情况下，会有安全限制来阻止人们这样做。

Answer 1

服务器正在使用Access Control Allow Origin设置重新连接，以允许跨域请求

Response Headers
Access-Control-Allow-Origin: *  
Cache-Control   max-age=604800
Connection  keep-alive
Content-Length  494
Content-Type    application/json

http://www.w3.org/TR/cors/#access-控制允许原点响应hea

http://hacks.mozilla.org/2009/07/cross-site-xmlhttprequest-with-cors

Answer 2

Imgur实现了跨来源资源共享（CORS）。

CORS标准的工作原理是添加新的HTTP头，允许服务器将资源提供给允许的源域。浏览器支持这些标头并强制执行它们建立的限制。此外，对于可能对用户数据造成副作用的HTTP请求方法（在特别是，对于GET以外的HTTP方法，或者对于POST使用某些MIME类型），规范要求浏览器"preflight"请求，从服务器请求支持的方法具有HTTP OPTIONS请求标头，然后在服务器，将实际请求与实际HTTP请求一起发送方法服务器还可以通知客户端是否有"凭据"（包括Cookie和HTTP身份验证数据）应与请求。

请参阅http://hacks.mozilla.org/2009/07/cross-site-xmlhttprequest-with-cors/了解更多信息。