CORS（Cross-Origin Resource Sharing）是一种机制，允许服务器在响应中设置HTTP头来指定哪些源（域）具有权限访问资源。它用于解决跨域请求的安全限制问题。要通过配置HTTP头来启用CORS，服务器需要在响应中添加特定的HTTP头。以下是常见的CORS相关头的配置：https://www.nowcoder.com/issue/tutorial?zhuanlanId=Mg58Em&uuid=b48bebe08e474db8b80b853b12bafd48Access-Control-Allow-Origin：指定哪些源可以访问资源。可以设置为具体的域名，例如Access-Control-Allow-Origin: https://example.com，或设置为*表示允许任何来源访问。这个头是必需的，否则默认情况下浏览器会阻止访问。Access-Control-Allow-Methods：指定允许的HTTP方法。例如，Access-Control-Allow-Methods: GET, POST, PUT, DELETE。Access-Control-Allow-Headers：指定允许的自定义HTTP头。例如，Access-Control-Allow-Headers: Content-Type, Authorization。Access-Control-Expose-Headers：指定哪些HTTP头可以暴露给客户端。默认情况下，只有简单的HTTP头（如Cache-Control、Content-Language、Content-Type等）会被暴露给客户端。为了启用CORS，服务器应该在处理请求时检查请求头中的Origin字段，并根据需要设置上述CORS相关的响应头。这样，浏览器就能根据响应头信息判断是否允许跨域请求。请注意，CORS必须由服务器进行配置，客户端无法手动启用或禁用。

首先，食堂的饭菜真的很好吃，各种菜系都有。 其次，上下班有专车接送到地铁口。公司里还有很多娱乐设施，十楼的娱乐项目最多。18楼有图书馆，还有咖啡区和休息区。我在品牌运营岗，平时负责视频拍摄和剪辑，专业对口。所在部门的同事们也都特别友好，都是一群优秀的人

图书馆学习day8，昨天下了一天雨，阴冷的空气连呼吸都是种折磨。图书馆空调开的倒是很足，自习室内穿一件就可。但是能吹空调和能充电的位置难度系数还是有点高，只能舍弃吹空调了。今天给错题本写了个目录，有笨蛋，一道题能错两次，两次选的还不是一个选项（但都不是正确的）。今天的编程目标还是leetcode1道+sql编程若干，过两天sql刷完了打算跟着视频系统刷leetcode

公司业务相对稳定，内部流程成熟，半年一次的OKR，工作节奏慢。我部门日常加班少，开会也不频繁，可以很高效地完成工作。再聊聊福利，腾讯的员工关怀和公司文化真的不错。下午茶丰盛，食堂的菜品丰富又好吃，还不贵。而且公司平台在行业内算挺大的，发展机会也多