1. ajax请求获取response中的content-length
前提条件：
请求是跨域请求
现象：
通过 xhr.getResponseHeader('Content-Length')获取该字段时报错
Refused to get unsafe header "Content-Length"
原因：
W3C的 xhr 标准中做了限制，规定客户端无法获取 response 中的 Set-Cookie、Set-Cookie2这2个字段，无论是同域还是跨域请求；
W3C 的 cors 标准对于跨域请求也做了限制，规定对于跨域请求，客户端允许获取的response header字段只限于“simple response header”和“Access-Control-Expose-Headers” （两个名词的解释见下方）。
详细解释： 详细说明 form 网络
引申：
CORS (跨域资源共享)
定义：
跨域资源共享(CORS) 是一种机制，它使用额外的 HTTP 头来告诉浏览器 让运行在一个 origin (domain) 上的Web应用被准许访问来自不同源服务器上的指定的资源
服务端的相互请求不会出现跨域现象
什么情况下需要跨域资源共享：
- 由XMLHttpRequest或者Fetch发起的跨域HTTP请求
- web字体 css中通过@font-face使用跨域字体资源
- webGL贴图
- 使用 drawImage 将 Images/video 画面绘制到 canvas
- 样式表
附带身份凭证的请求：
Fetch 和 CORS有一个有趣的特征，可以基于HTTP cookies和HTTP认证信息发送身份凭证。 一版而言，对于跨域XMLHttpRequest或Fetch请求，浏览器不会发送身份凭证信息，如果要发送身份凭证信息，需要设置XMLHttpRequest的某个特殊标志位。
xhr.withCredentials = true
但是如果服务器响应的请求中没有携带 Access-Control-Allow-Credentials: true，浏览器将不会把响应内容返回给请求的发送者。
附带身份凭证的请求与通配符：
对于附带身份凭证的请求，服务器不能把Access-Control-Allow-Origin的值设置为，如果设置成了，请求将会失败。
HTTP 响应首部字段
Access-Control-Allow-Origin: <Origin> | *
Origin参数值指向了允许访问该资源的外域url。对于不需要携带身份凭证的请求，服务器可以指定该字段的值为*，表示允许来自所有域的请求
Access-Control-Expose-Headers
在跨域访问时，XMLHttpRequest对象的getResponseHeader()方法只能拿到一些最基本的响应头，Cache-Control、Content-Language、Content-Type、Expires、Last-Modified、Pragma，如果要访问其他头，则需要服务器设置本响应头。
Access-Control-Expose-Headers让服务器把允许浏览器访问的头放入白名单。
例如 Access-Control-Expose-Headers : Content-Length
XMLHttpRequest对象就能通过getResponseHeader()获取Content-Length响应头部值。
HTTP 请求首部字段
列出了可用于发起跨域请求的首部字段。请注意，这些首部字段无须手动设置。当开发者使用XMLHttpRequest对象发起跨域请求时，他们已经被设置就绪。
Origin 首部字段表明预检请求或实际请求的源站。
origin 参数的值为源站URL。他不包含任何路径信息，只是服务器名称。
注意： 不管是否为跨域请求，ORIGIN字段总是被发送。
window.onerror 与跨域的关系
如果是window.onerror添加在监听不同域下的代码报错（跨域文本）， 那么onerror函数中不会显示完整的错误信息，语法错误的细节将不会被展示出来取而代之的是'Script error.'
如果想要能显示出详细信息，则必须在服务端设置允许跨域'Access-Control-Allow-Origin:*'response header,还需要在script标签上添加crossorigin 属性
2. 点击浏览器回退按钮，在路由守卫钩子 beforeRouteLeave()中调用next(false)，路由没有变化，但是里面写的弹窗一闪而过，并没有真实显示出来
beforeRouteLeave(){
if(this.editing){
next(false);
this.$confirm('当前页面中有未提交数据，确认离开页面？','提示').then(res =>{
// 点击确定
next();
}).catch(res=>{
next(false)
})
}else{
next();
}
}
