一、jsonp是什么？ jsonp是解决跨域请求的一种技术。浏览器为了防止CSRF攻击会采用同源策略（协议/主机/端口均相同）限制，对非同源发起http请求（即跨域请求）会被浏览器阻止。 二、jsonp跨域请求的原理？ script标签的src属性不受同源策略限制，用此方式对非同源服务器请求资源，返 ...
分类：
Web程序 时间：
2019-04-05 18:04:14
阅读次数：
173
同源策略 同源策略是浏览器的一个安全策略，只允许当前页面或当前域下发送请求，如果向其他域发送请求，会被浏览器拦截 同源的意思：协议、IP地址、端口三者一致，浏览器才会认为是同一个域，三者中有一个不一致就是不同域 实例：比如说我们要通过127.0.0.1:8001/test/中的一个点击事件，提交一个 ...
分类：
其他好文 时间：
2019-04-04 20:23:21
阅读次数：
293
CORS 定义 CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing），它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。提供了 Web 服务从不同域传来沙盒脚本的方法，以避开浏览器的同源策略 ...
分类：
其他好文 时间：
2019-03-27 11:22:08
阅读次数：
231
参考路径：http://www.cnblogs.com/landeanfen/p/5177176.html 正文 这篇接着来看看WebAPI的另一个常见问题：跨域问题。本篇主要从实例的角度分享下CORS解决跨域问题一些细节。 一、跨域问题的由来 同源策略：出于安全考虑，浏览器会限制脚本中发起的跨站请 ...
iframe同源策略如果父窗口访问一个不同域名的子窗口就会报错：UncaughtDOMException:Blockedaframewithorigin"xxx"fromaccessingacross-originframe.如何解决呢？一个简单的思路就是，既然是因为不同源，那么再建一个同源的窗口不久可以了吗？一个同源的子窗口能读取父窗口无法访问的子窗口的内容，然后通过post
分类：
其他好文 时间：
2019-03-23 00:39:07
阅读次数：
156
今天和小伙伴们来聊一聊通过CORS解决跨域问题。 同源策略 很多人对跨域有一种误解，以为这是前端的事，和后端没关系，其实不是这样的，说到跨域，就不得不说说浏览器的同源策略。 同源策略是由Netscape提出的一个著名的安全策略，它是浏览器最核心也最基本的安全功能，现在所有支持JavaScript的浏 ...
分类：
编程语言 时间：
2019-03-17 18:10:36
阅读次数：
217
1.跨域 不在一个服务器下 就是 协议 域名 端口 三者有一个不一样就是跨域 2.同源策略 请求的地址和浏览器的地址必须在同域下，就是说协议端口域名都得一样。 3.http//172.164.130.56:80 http 是协议 172是 ip地址 80是端口 互联网的协议是http和https两种 ...
分类：
其他好文 时间：
2019-03-13 12:05:19
阅读次数：
124
背景： 同源策略：NetSpace公司引入，基于浏览器安全，防止浏览器收到XSS、CSFR等攻击。同源，即协议+域名+端口完全一致。 同源策略限制的行为： Cookie、LocalStorage和IndexDB无法读取 DOM和JS对象无法获取 Ajax请求不能发送 解决方案： 方案一：JSONP ...
分类：
其他好文 时间：
2019-03-08 00:25:20
阅读次数：
208
前言前后端数据交互经常会碰到请求跨域，什么是跨域，以及有哪几种跨域方式，这是本文要探讨的内容。一、什么是跨域？1.什么是同源策略及其限制内容？同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSFR等***。所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源。同源策略限制内容有：Cookie
分类：
编程语言 时间：
2019-03-05 11:10:47
阅读次数：
215
### 同源策略是什么？ ### javascript跨域通信 同源：两个文档同源需满足 - 协议相同- 域名相同- 端口相同跨域通信：js进行DOM操作、通信时如果目标与当前窗口不满足同源条件，浏览器为了安全会阻止跨域操作。跨域通信通常有以下方法- 如果是log之类的简单单项通信，新建<img>, ...
分类：
其他好文 时间：
2019-03-01 18:25:42
阅读次数：
264
