源（origin）： <protocol, domain, port> Protocol: http://, file://, ftp:// Domain: microsoft.com, google.com Port: 80, 8080, 21, 3128, etc （1）SOP 使用网站的源信息 ...
分类：
Web程序 时间：
2020-01-27 15:22:55
阅读次数：
143
内容安全策略（CSP）详解 https://www.cnblogs.com/both-eyes/p/10841875.html 1.背景 1.1.同源策略 网站的安全模式源于“同源策略”，web浏览器允许第一个web页面中的脚本访问页面中的数据，但前提是两个web页面具有相同的源。此策略防止一个页面 ...
分类：
其他好文 时间：
2020-01-19 09:53:20
阅读次数：
81
1.跨域指的是浏览器不能执行其它网站的脚本，它是由浏览器的同源策略造成的，是浏览器对JavaScript 施加的安全限制。 2.浏览器在执行脚本的时候，都会检查这个脚本属于哪个页面，即检查是否同源，只有同源的脚本才会被执行；而非同源的脚本在请求数据的时候，浏览器会报一个异常，提示拒绝访问。 ①、ht ...
分类：
其他好文 时间：
2020-01-10 14:10:36
阅读次数：
64
一、跨域安全限制（同源策略） 同源：协议+主机+端口相同 同源策略阻止从一个源加载的文档或脚本获取或设置从另一个源加载的文档的属性。 这种限制可以防止某些恶意攻击，但也会带来诸多不便。 解决方法： 1、document.domain + iframe （子域名代理） 1.1 知识点 （1）某一页面的 ...
分类：
Web程序 时间：
2020-01-07 18:17:12
阅读次数：
103
什么是跨域？ 跨域问题是浏览器同源策略限制，当前域名的JavaScript只能读取同域下的页面对象，这也是JavaScript出于安全方面的考虑。 通俗的来说，跨域可以理解为：从一个域名访问另一个域名，出于安全考虑，浏览器不允许这么做。 跨域种类 什么时候我们认为发生了跨域呢？或者说什么情况下“浏览 ...
分类：
其他好文 时间：
2020-01-02 18:29:13
阅读次数：
59
参考：https://segmentfault.com/a/1190000011145364 什么是跨域？ 跨域是指一个域下的文档或脚本试图去请求另一个域下的资源，这里跨域是广义的。 广义的跨域： 其实我们通常所说的跨域是狭义的，是由浏览器同源策略限制的一类请求场景。 什么是同源策略？同源策略/SO ...
分类：
其他好文 时间：
2019-12-30 19:31:31
阅读次数：
65
当你在服务器外部或另一个服务器中向当前服务器中发送部分请求时，如Ajax请求，会受到浏览器同源策略的限制，No 'Access-Control-Allow-Origin' header is present on the requested resource'，解决方法如下： @RequestMap ...
分类：
其他好文 时间：
2019-12-30 17:12:45
阅读次数：
71
一 源(Origin) 源指URL的协议，域名，端口三部分组成，如果这个三个成分都相同，就判定是同源，否则为不同源。 同源策略（Same origin policy）是一种浏览器的约定，即在浏览器中禁止非同源访问。 二 CORS CORS即"跨域资源共享"（Cross origin resource ...
分类：
编程语言 时间：
2019-12-26 12:45:48
阅读次数：
74
1. 概念 同源策略：源就是协议、域名和端口号，同源策略是浏览器的一种安全功能，不同源(协议或域名或端口不同)之间不能相互读写。 跨域资源共享(CORS)：跨域资源共享(Cross Origin resource sharing)是一种机制，它使用额外的HTTP头来告诉浏览器，让运行在一个origi ...
分类：
其他好文 时间：
2019-12-26 09:35:28
阅读次数：
63
跨域： 浏览器对于javascript的同源策略的限制,例如a.cn下面的js不能调用b.cn中的js,对象或数据(因为a.cn和b.cn是不同域),所以跨域就出现了. 实现方式： 基于script标签实现跨域 基于script标签实现跨域 基于jquery跨域 通过iframe来跨子域 ...
分类：
其他好文 时间：
2019-12-24 11:51:13
阅读次数：
59
