文章与思考.

CORS 到底在保护谁？90% 的前端理解错了跨域的本质

CORS本质是浏览器保护用户身份的安全机制，而非服务端防护；解析简单请求与预检流程，指出通配符及Origin反射配置的风险，并强调CORS无法防御CSRF等跨域写入攻击。