CORS (Cross-Origin Resource Sharing) 是一种机制，用于控制跨域请求资源的访问权限。在浏览器中，当一个网页中的 JavaScript 代码发起跨域请求（即请求不同源的资源时），浏览器会先向目标服务器发送一个 OPTIONS 请求，并根据服务器返回的响应头来决定是否允许该跨域请求。
具体而言，通过在服务器端设置适当的响应头信息，可以实现以下几种 CORS 策略：
- 允许指定来源（Origin）的请求：Access-Control-Allow-Origin
- 允许携带指定头部字段（Headers）的请求：Access-Control-Allow-Headers
- 允许使用指定方法（Methods）进行请求：Access-Control-Allow-Methods
- 允许发送包含身份凭证（Cookie、HTTP 认证等）的请求：Access-Control-Allow-Credentials
要启用 CORS，服务端需要在响应中添加适当的响应头。同时，在客户端发送跨域请求时，也需要注意确保发送前端正确的 OPTIONS 预检请求以获取响应头信息。这样可以使得浏览器能够正确处理和验证跨域资源的访问权限。
内容由零声教学AI助手提供，问题来源于学员提问
![[GIN-debug] [WARNING] Creating an Engine instance with the Logger and Recovery middleware already attached.](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162234452257235.png)
