本地HTML家谱中XMLHttpRequest的send()调用失败问题排查

• 核心限制：同源策略对file://协议的拦截
  浏览器的同源策略（Same Origin Policy）仅允许HTTP/HTTPS等标准网络协议的同源请求，而你直接打开本地HTML文件时使用的是file://协议，不在同源策略允许的协议范围内。当你调用XMLHttpRequest.send()发送HEAD请求到本地file://路径时，浏览器会判定这是违规的跨源请求（哪怕是本地文件），直接拦截请求，导致方法失效。

• 禁用send()后正常返回的原因
  禁用send()后，请求并没有实际发送，函数只是执行了内部的预设逻辑（比如直接返回某个固定值），没有触发浏览器的同源策略检查，所以不会触发CORS错误，看起来“正常返回”。

• 补充背景
  出于安全考量，浏览器对file://协议环境下的AJAX请求限制极严，多数浏览器甚至完全禁止本地文件发起XMLHttpRequest请求，防止恶意网页读取用户本地文件内容。

内容的提问来源于stack exchange，提问作者MikeTeX