javascript - 为什么用浏览器可以访问api，但是用ajax却禁止跨域？

Question

例子是有道词典api
浏览器正常显示

使用ajax时控制台提示

Answer 1

为了安全

比如银行转账接口是这样的：
http://bank.com/api/transfer?payee=someone&amount=a_number

我是 eve，我建了一个网站，叫做 http://www.eve.com，我在网页里放了一个写了一段代码，去请求：
http://bank.com/api/transfer?payee=eve&amount=1000000

如果没有反跨域机制的话，任何一个已经登录了网上银行的人访问我的网站，钱都会被我转到我的账户里

Answer 2

浏览器直接访问不叫跨域，当浏览器访问地址和ajax访问地址不是同一域名时 这就出现跨域的问题了

Answer 3

什么叫跨域？跨域的产生条件就是在a域名下访问了非a域的资源，所以至少需要两个域才能产生跨域。浏览器直接访问根本无法构成跨域条件的，所以不会报错的。

Answer 4

https://segmentfault.com/a/11...