第三方 API 返回数据时，为允许跨域访问必须设置哪个响应头？
If your app receives data from a third-party API, which HTTP response header must the server specify to allow exceptions to the same-origin policy?
题目类型: 技术面试题
这是一道技术面试题，常见于澳洲IT公司面试中。
难度: medium
分类: Web Security
标签: CORS, Access-Control-Allow-Origin
参考答案摘要
这是 CORS 的核心响应头，服务器通过 Access-Control-Allow-Origin 指定允许访问的来源（origin）。
答题技巧
技术面试题建议先理清思路再作答，从基础概念讲起，逐步深入。可以结合实际项目经验解释技术原理，展示你的理解深度和实践能力。
本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案、收藏题目并进行模拟面试练习。
