同源策略 同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略，它是由Netscape提出的一个著名的安全策略。现在所 ...
分类：
Web程序 时间：
2018-03-01 17:35:39
阅读次数：
251
ajax跨域包含了两个部分：1.第一个部分就是我们所说的跨域这个“域”字，它包含三个部分协议名、域名、端口号，要这三样同时满足相同的时候，才不是跨域 2.第二个就是协议规定脚本不能跨域获取数据，防止数据被盗 跨域的解决方法：解决的方法就是使用script的特性（不受到协议影响可以跨域请求）使用scr ...
分类：
Web程序 时间：
2018-03-01 17:31:25
阅读次数：
178
1.跨域问题： 是因为浏览器的同源策略是对ajax请求进行阻拦了，但是不是所有的请求都给做跨域，像是一般的href属性，a标签什么的都不拦截。 如： 项目一：p1.html p1.py 1 from flask import Flask 2 from flask import render_temp ...
分类：
Web程序 时间：
2018-02-27 15:58:15
阅读次数：
213
什么是跨域？跨域会有什么问题？什么是浏览器的同源策略？ http://blog.csdn.net/lambert310/article/details/51683775 用JSONP实现跨域读取数据。 http://www.runoob.com/json/json-jsonp.html https: ...
分类：
其他好文 时间：
2018-02-25 17:19:50
阅读次数：
150
最近在用owin打了一个建议的http的api服务，但遇到了js跨域访问的问题，后来在网上找到了答案，已帮助遇到此问题的人 1.首先nuget先按着owin依赖的包，然后至关重要的一步是引用Microsoft.Owin.Cors的一个包，此包就是为了解决js请求跨域 2.其次配置HttpConfig ...
分类：
Windows程序 时间：
2018-02-13 15:40:30
阅读次数：
1371
方案一： 基于iframe实现的跨域要求两个域具有aa.xx.com,bb.xx.com这种特点，也就是两个页面必须属于一个基础域（例如都是xxx.com，或是xxx.com.cn），使用同一协议（例如都是 http）和同一端口（例如都是80），这样在两个页面中同时添加document.domain... ...
分类：
Web程序 时间：
2018-02-12 18:40:42
阅读次数：
209
在最近的项目中，后端使用ABP，前端采用React，前后端完全分离。其中大部分接口都通过WebApi层调用，项目中未使用Session。但最后在做一个留言的验证码时，使用了Session验证的方式，所以将验证码请求与校验功能放在了Web层。由于测试阶段前后端不同域，涉及到跨域请求的问题。跨域问题可以 ...
分类：
Web程序 时间：
2018-02-11 20:05:14
阅读次数：
1235
一、CORS: Cross-Origin Resource Sharing CORS是Cross-Origin Resource Sharing的缩写，表示跨域的资源分享，不仅可以跨子域，就算域名长得完全不一样，也可以进行资源获取。 比较常见的应用之一就是Ajax跨域请求数据。 这个特性IE11开始 ...
分类：
Web程序 时间：
2018-02-11 12:22:05
阅读次数：
225
JSONP是一种非常常见的实现跨域请求的方法。其基本思想是利用浏览器中可以跨域请求外链的JS文件，利用这一特性实现数据传输。 用原生JS实现JSONP非常简单，无非几点： 1）定义一个函数，用于处理接收到的跨域数据。 2）生成一个dom节点(script节点)，然后src属性上面记入发送的目的URL ...
分类：
Web程序 时间：
2018-02-05 20:04:28
阅读次数：
176
文章版权由作者李晓晖和博客园共有，若转载请于明显处标明出处：http://www.cnblogs.com/naaoveGIS/ 1.背景描述 跨域问题是浏览器同源安全制引起的特别常见的问题。不同前端语言针对跨域解决方法有所区别。比如Flex语言做跨域请求时，如果中间件存有跨域文件（crossdoma ...
分类：
其他好文 时间：
2018-02-05 18:43:14
阅读次数：
879
