同源 1、基本概念：同源策略是浏览器的一种安全策略，所谓同源是指，域名，协议，端口完全相同。 跨域 1、跨域是十分危险的 2、iframe标签src属性可以获取外部网站的dom对象 3、跨域又可以被利用，从别的网站接收一些十分有用的数据 核心思想 1、因为浏览器禁止跨域访问，但是可以通过src属性进 ...
分类：
Web程序 时间：
2018-01-03 19:38:18
阅读次数：
190
PHP判断是否为Ajax请求 我们知道，在发送ajax请求的时候，可以通过XMLHttpRequest这个对象，创建自定义的header头信息， 在jquery框架中，对于通过它的$.ajax, $.get, 或者$.post方法请求网页内容时，它会向服务器传递一个HTTP_X_REQUESTED_ ...
分类：
Web程序 时间：
2017-12-28 12:03:53
阅读次数：
214
本文通过设置Access-Control-Allow-Origin来实现跨域。 例如：客户端的域名是client.runoob.com，而请求的域名是server.runoob.com。 如果直接使用ajax访问，会有以下错误： XMLHttpRequest cannot load http://s ...
分类：
Web程序 时间：
2017-12-27 17:50:03
阅读次数：
162
题纲 关于跨域，有N种类型，本文只专注于ajax请求跨域(,ajax跨域只是属于浏览器”同源策略”中的一部分,其它的还有Cookie跨域iframe跨域,LocalStorage跨域等这里不做介绍)，内容大概如下: 什么是ajax跨域 原理 表现(整理了一些遇到的问题以及解决方案) 如何解决ajax ...
分类：
Web程序 时间：
2017-12-26 14:40:24
阅读次数：
275
跨域的情形有很多种，网上有人给出了一份表格， 表格中标识为”不允许”通信的情况都属于跨域。实际网络服务中需要跨域的情况确实存在，于是开发者们提供了一种解决方案，就是使用jsonp格式进行数据交互，它不是标准的json格式，而是形如”callback(json)”的格式，这样在使用ajax跨域请求的时 ...
分类：
Web程序 时间：
2017-12-23 17:14:21
阅读次数：
149
前端js 后台代码jsonCallBack里面的函数名称一样 ...
分类：
Web程序 时间：
2017-12-20 18:56:35
阅读次数：
219
ajax 跨域无法携带cookie，需要用到session，终于完美结局 xhrFields: { withCredentials: true }, 添加这个可能是大家都会做的一件事 但是添加上了之后就出现了另外一个问题 The 'Access-Control-Allow-Origin' heade ...
分类：
Web程序 时间：
2017-12-18 12:07:13
阅读次数：
615
单点登录理解： 单点登录系统设计： ajax跨域： ...
分类：
Web程序 时间：
2017-12-18 01:26:41
阅读次数：
170
get请求，可以用datatype:"jsonp”发起请求 post请求 利用 CORS，http://www.test2.com 只需添加一个标头，就可以允许来自 http://www.test1.com 的请求，下图是我在PHP中的 hander() 设置，“*”号表示允许任何域向我们的服务端提 ...
分类：
Web程序 时间：
2017-12-16 13:04:01
阅读次数：
211
