一、同源策略 同源策略[same origin policy]是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。 同源策略是浏览器安全的基石。 什么是源 源[origin]就是协议、域名和端口号。例如：http://www.baidu.com:80这个URL。 什么 ...
分类：
编程语言 时间：
2019-05-25 20:01:37
阅读次数：
124
本文目录 一 同源策略 二 CORS（跨域资源共享）简介 三 CORS基本流程 四 CORS两种请求详解 五 Django项目中支持CORS 回到目录 一 同源策略 同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能 ...
分类：
其他好文 时间：
2019-05-19 14:33:24
阅读次数：
155
什么是JSONP 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、不过我们又发现，Web页面上调用js文件时则不受是否跨域的影响（不仅如此，我们还发现凡是拥有"src"这个属性的标签都拥有跨域的 ...
分类：
Web程序 时间：
2019-05-18 10:01:46
阅读次数：
144
问题背景： 浏览器从一个域名的网页去请求另一个域名的资源时，域名、端口、协议任一不同，都是跨域 在前后端开发过程经常会遇到跨域问题。 前端这边是一个get请求，按理说也没啥，但是在请求的header里面要添加两个自定义的header。 增加了两个自定义字段 Authorization和Usernam ...
分类：
其他好文 时间：
2019-05-12 15:25:26
阅读次数：
149
jsonp的本质是通过script标签的src属性请求到服务端，拿到到服务端返回的数据 ，因为src是可以跨域的。前端通过src发送跨域请求时在请求的url带上回调函数，服务端收到请求时，接受前端传过来的回掉函数名称，将其拼接成js函数调用返回到前端即可完成跨域请求。 前端实现代码： .Net服务端 ...
分类：
Web程序 时间：
2019-05-05 23:22:07
阅读次数：
193
1. 介绍：nginx是一个高性能的http和反向代理服务器，也是一个通用的TCP/UDP代理服务器。 2. 应用中作用： A. 正向代理(为客户端服务)和反向代理(为服务端服务)； B. 解决跨域； C. 请求过滤； D. 负载均衡：用来将众多的客户端请求合理的分配到各个服务器，以达到服务器资源的 ...
分类：
Web程序 时间：
2019-05-04 14:59:26
阅读次数：
406
Django 报错，跨域请求出现问题。 在settings.py中添加 #设置可跨域范围 CORS_ALLOW_CREDENTIALS = True CORS_ORIGIN_ALLOW_ALL = True #定义跨域中间件 'corsheaders.middleware.CorsMiddlewar ...
分类：
数据库 时间：
2019-05-04 00:31:24
阅读次数：
19856
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|mp4|ico)$ { #允许跨域请求 add_header Access-Control-Allow-Origin '*'; add_header Access-Control-Allow-Headers X... ...
分类：
Web程序 时间：
2019-04-30 12:20:20
阅读次数：
1079
Angular4.x请求 码云地址: https://gitee.com/ccsoftlucifer/Angular4Study 1. 搭建工程 新建一个工程angulardemo03 ng new angulardemo03 npm install 更新依赖 2. 新建组件 在app目录新建文件夹 ...
分类：
其他好文 时间：
2019-04-29 12:19:34
阅读次数：
102
项目背景：我们有web和大屏，以及移动端，需要访问微服务接口。 然而大屏时自己打开的网页，在网页中通过js调用我的webapi。出现了跨域情况。 原因：出现这个问题，是由于跨域请求有2次请求。 第一次：options（查看请求可用性，确定请求后端是否支持请求类型） 第二次：才是你的真实请求。（get ...
分类：
编程语言 时间：
2019-04-28 12:40:40
阅读次数：
209
