JavaScript跨越（Cross-Origin Resource Sharing，CORS）是指 一種網絡瀏覽器的安全措施，它確保文檔或腳本只與其來源或具有相同的安全策略的源之間進行交互。換句話說，CORS是一種允許網頁從不同源進行訪問的機制。
例如，假設您的網頁在主機A（http://www.domainA.com）上運行，并試圖讀取來自主機B（http://www.domainB.com）的數據。根據同源策略，這個操作是不允許的，因為兩個主機的協議、端口和域名都不同。但是，通過CORS機制，您可以向主機B發出請求，然后獲取響應數據。
要使用CORS，您需要在主機B上配置其服務器，使其允許對來自主機A的請求作出響應。這個配置一般在服務器端完成。以下是一些使用CORS的示例：

//在主機B上配置CORS
//允許主機A的所有請求
Access-Control-Allow-Origin: http://www.domainA.com
<br>
//允許主機A的某些請求
Access-Control-Allow-Origin: http://www.domainA.com, http://www.domainC.com

//在主機A上發送請求
//使用XMLHttpRequest對象
var xhr = new XMLHttpRequest();
xhr.open('GET', 'http://www.domainB.com/data.json', true);
xhr.onreadystatechange = function() {
<br>
    if (xhr.readyState === 4 && xhr.status === 200) {
console.log(xhr.responseText);
}
};
xhr.send();

除了使用XMLHttpRequest對象，您還可以使用fetch方法進行請求。fetch使用promise對象返回響應，比XMLHttpRequest更加簡潔易用。

//使用fetch方法
fetch('http://www.domainB.com/data.json')
.then(response => response.json())
.then(data => console.log(data));

在某些情況下，服務器響應的數據可能包含敏感信息，應該更加謹慎地處理。比如您發送的請求是有條件的，您需要在服務器端進行驗證并返回相應的結果。

//在主機A上發送帶條件的請求
//使用XMLHttpRequest對象
var xhr = new XMLHttpRequest();
xhr.open('POST', 'http://www.domainB.com/validate', true);
xhr.setRequestHeader('Content-Type', 'application/json');
xhr.onreadystatechange = function() {
<br>
    if (xhr.readyState === 4 && xhr.status === 200) {
console.log(xhr.responseText);
}
};
xhr.send(JSON.stringify({
username: 'user',
password: 'pass'
}));

//在主機B上驗證請求
//允許主機A的POST請求，并返回驗證結果
if (req.method === 'POST' && req.headers.origin === 'http://www.domainA.com') {
<br>
    //驗證請求中的用戶名和密碼
if (req.body.username === 'user' && req.body.password === 'pass') {
<br>
        res.setHeader('Access-Control-Allow-Origin', 'http://www.domainA.com');
res.setHeader('Content-Type', 'application/json');
res.end(JSON.stringify({
success: true
}));
<br>
    } else {
<br>
        res.setHeader('Access-Control-Allow-Origin', 'http://www.domainA.com');
res.setHeader('Content-Type', 'application/json');
res.end(JSON.stringify({
success: false
}));
}
}

在使用CORS時，務必要注意安全。遵循最小權限原則，限制請求的來源和內容，以確保應用程序的安全性。如果您認為某些請求不安全，可以添加額外的認證機制，如令牌或會話驗證。
總之，CORS是一種非常有用的機制，使網站能夠在不同的域上進行交互。隨著Web應用程序的發展，我們將需要越來越多地使用它來處理跨域請求。