Кто блокирует междоменный браузер AJAX-запросов, веб-сервер или оба?

Question

Междоменные запросы AJAX сообщаются как «прерванные» в firebug.Я знаю, что это должна быть функция безопасности, но где именно эти запросы отклоняются?На стороне браузера или на стороне сервера?

Answer 1

Браузер - они вообще не отправляются. Если вы проверите свой HTTP-трафик (например, используя Fiddler ), вы увидите, что для этих прерванных запросов AJAX не было инициировано соответствующего HTTP-запроса.

(Это также единственное место, где такая блокировка имеет смысл, поскольку у сервера нет надежного способа отличить запросы AJAX от обычных запросов; только у браузера достаточно контекста для принятия такого решения.)