一、JSONP 是什么？ 1.1 概念 JSONP（JSON with Padding）是资料格式 JSON 的一种“使用模式”，可以让网页从别的网域要资料。由于同源策略，一般来说位于 server1.example.com 的网页无法与不是 server2.example.com 的服务器沟通，而...
分类：
Web程序 时间：
2015-06-24 09:18:58
阅读次数：
117
由于同源策略的限制，XMLHttpRequest只允许请求当前源（包含域名、协议、端口）的资源。json与jsonp的区别： JSON是一种数据交换格式，而JSONP是一种依靠开发人员创造出的一种非官方跨域数据交互协议。script标签经常被用来加载不同域下的资源，可以绕过同源策略。（有src属性的...
分类：
Web程序 时间：
2015-06-23 13:30:13
阅读次数：
123
原文地址：http://my.oschina.net/lichaoqiang/blog/317823在浏览器请求中，出现跨域访问资源的问题，我们肯定会遇到。如果跨域请求被阻止，有可能导致css、js 、ajax请求、font字体等资源出现无法正常访问的问题。接下来，就介绍下解决同源策略不允许读取远程...
分类：
其他好文 时间：
2015-06-23 10:03:10
阅读次数：
15925
JavaScript由于同源策略的限制,跨域通信一直是棘手的问题。当然解决方案也有很多：document.domain+iframe的设置，应用于主域相同而子域不同；利用iframe和location.hash，数据直接暴露在了url中，数据容量和类型都有限Flash LocalConnection...
几种解决js跨域的方法js的跨域：由于浏览器同源策略，凡是发送请求url的协议、域名、端口三者之间任意一与当前页面地址不同即为跨域。如下示例：URL 说明 是否允许通信
http://www.a.com/a.js
http://www.a.com/b.js 同一域名下 允许
http://www.a.com/lab/a.js...
分类：
Web程序 时间：
2015-06-17 11:35:48
阅读次数：
165
一、简介
跨域：浏览器中输入的地址与服务器内部请求资源的地址不同，即地址的协议、IP或域名、端口中的任何一个不相同都属于跨域。
JavaScript同源策略：javascript不允许跨域请求，即javascript中的请求地址与浏览器中输入的地址不同域。
二、解决
网上有实现跨域请求的方法，这里我就大概归个类：
1、避免跨域：重新修改请求策略，使其不跨域。
2、同意跨...
分类：
编程语言 时间：
2015-06-16 13:05:56
阅读次数：
101
可能平时接触到"跨域"这个概念还是挺频繁的，既然有"跨域"的说法，那么就有"同域"的说法，不过我们一般称之为"同源"。
所谓同源策略，就是组织一个域上加载的脚本获取或者操作另一个域上的文档属性。即受到请求的url的域必须与当前web页面的域相同，也就是意味着浏览器隔离来自不同源的内容，防止它们彼此之间的操作。
同源策略有效地阻止了一些危险行为，比如我们打开了多个网站，但是其中一个...
分类：
其他好文 时间：
2015-06-10 10:30:12
阅读次数：
153
第二篇 客户端脚本安全第2章 浏览器安全1. 同源策略：域划分2. 浏览器沙箱：让不可信任的代码运行在沙箱中，以进行隔离；3. 恶意网址拦截：公共组织提供黑名单；EV数字证书认证安全的网站；4. 高速发展的浏览器安全浏览器设置xss攻击原则，遵循的安全策略，但是浏览器为了用户的人性化使用，设置的匹配...
分类：
其他好文 时间：
2015-06-07 17:21:28
阅读次数：
132
同源策略限制了一个源（origin）中加载文本或脚本与来自其它源（origin）中资源的交互方式。同源定义如果两个页面拥有相同的协议（protocol），端口（如果指定），和主机，那么这两个页面就属于同一个源（origin）。下表给出了相对http://store.company.com/dir/p...
分类：
编程语言 时间：
2015-06-04 20:43:31
阅读次数：
140
Content Security Policy（CSP）简介传统的web安全应该主要是同源策略（same origin policy）。A网站的代码不能访问B网站的数据，每个域都和其他的域相互隔离，给开发者营造了一个安全沙箱。理论上这是非常聪明的做法，但是实际执行过程中，攻击者使用了各种高招可以推翻...
分类：
其他好文 时间：
2015-06-04 19:08:34
阅读次数：
148
