书架

| | window.onload() | $(document).ready() | | -------- | ------------------------------------------------------------ | ------------------------------------------------------------ | | 加载时机 | 必须等待网页全部加载完

当请求的凭据模式为include时，相应中的`Access-Control-Allow-Origin`标头的值**不能**是通配符 "*" * 如在请求定义中设置`withCredentials`标志，则会在请求中传递`cookie`等。 * 如果服务器返回任何`set-cookie`响应头, 那么必须返回`Access-Control-Allow-Credentials: true`, 否则将不会在客户端上创建 `cookie` * 如果你这样设置，你需要同时指定了确切的`Access-Control-Allow-Origin`响应头，因为`Access-Control-Allow

## 什么是认证（Authentication） - 通俗地讲就是**验证当前用户的身份**，证明“你是你自己”（比如：你每天上下班打卡，都需要通过指纹打卡，当你的指纹和系统里录入的指纹相匹配时，就打卡成功） - 互联网中的认证： - 用户名密码登录 - 邮箱发送登录链接 - 手机号接收验证码 - 只要你能收到邮箱/验证码，就默认你是账号的主人 ## 什么是授权（Authorization） - **用户授予第三方应用访问该用户某些资源的权限** - 你在安装手机应用的时候，APP 会询问是否允许授予权限（访问相册、地理位置等权限） - 你在访问微信小程序时，当