IE8 和 IE9 浏览器不支持标准的 XMLHttpRequest 跨域，必须使用微软私有的 XDomainRequest 对象进行兼容处理。适用场景是必须兼容 IE9 及以下版本且无法升级浏览器的内部系统，风险在于 XDomainRequest 仅支持 GET 和 POST 方法且不支持自定义请求头。
先说结论：低版本 IE 兼容 CORS 的核心是检测浏览器内核并降级使用 XDomainRequest 对象，同时后端需配合配置明确的允许源。
- 适合：必须支持 IE8 或 IE9 且无法升级内核的老旧业务系统。
- 先看：确认请求协议（HTTP/HTTPS）必须与当前页面一致，否则会被浏览器拒绝。
- 建议：优先使用 jquery.xdomainrequest.js 插件屏蔽底层差异，减少原生代码兼容成本。
快速处理思路
前端代码需增加浏览器内核判断逻辑，针对 IE8/IE9 实例化 XDomainRequest 对象而非 XMLHttpRequest。若使用 jQuery，可引入 jquery.xdomainrequest.js 插件自动接管 ajax 请求，无需修改业务调用代码。
为什么会这样
IE8 和 IE9 内核未实现 W3C 标准的 CORS 接口，而是提供了私有的 XDomainRequest 对象处理跨域。该对象设计初衷是为了安全跨域，因此限制了自定义请求头和 Cookie 携带，且要求协议严格一致。
分步处理
第一步：引入兼容库或编写原生判断。使用 jQuery 时，通过条件注释仅在 IE9 及以下引入 jquery.xdomainrequest.js，并设置 jQuery.support.cors = true。
第二步：配置后端响应头。服务器需返回 Access-Control-Allow-Origin 头部，值必须为明确的源域名，不能设置为通配符*，否则 IE 下带凭证请求会失败。
第三步：统一请求协议。检查前端页面协议，若为 HTTPS，则 XDomainRequest 请求地址也必须为 HTTPS，混合协议会导致“拒绝访问”错误。
怎么验证是否生效
打开 IE 浏览器按 F12 打开开发者工具，切换到网络面板发起请求。若状态码为 200 且控制台无 CORS 报错，同时响应头中包含正确的 Access-Control-Allow-Origin，即表示兼容生效。
常见坑
XDomainRequest 不支持设置自定义请求头，若业务依赖 Content-Type 以外的头部信息，请求会被拦截。该对象也不支持携带 Cookie，涉及登录态的跨域请求需改用其他方案或放弃 IE9 支持。
常见问题
Vue 项目能直接兼容 IE8 的 CORS 吗
不能，Vue 框架本身不支持 XDomainRequest 对象，需重写底层请求库或放弃 IE8 支持。
IE10 浏览器需要特殊处理吗
IE10 开始支持标准的 XMLHttpRequest CORS，但在特定安全策略下仍可能需要降级处理，通常可直接使用标准 CORS 配置。
为什么设置了 Access-Control-Allow-Origin 还是失败
检查是否使用了通配符*，IE 的 XDomainRequest 在特定场景下要求明确的源地址，且需确保协议一致。
参考来源
1. 如何配置 Nginx 解决 IE 浏览器对 CORS 跨域协议的兼容问题
2. XDomainRequest IE8&IE9 cors 跨域通讯的处理方法
3. IE 低版本 cors 跨域请求
4. IE8、IE9 不支持 CORS 跨域该如何解决