前后台交互的主要技术是ajax，他的核心对象是XMLHttpRequest（XHR）对象，但受同源策略的限制（相同的域、相同的端口、相同的协议），试图访问上述限制之外的资源，都会引发安全错误。（1）采用被认可的跨于解决方案CORS（Cross-OriginResourceSharing，跨域资...
分类：
其他好文 时间：
2015-05-09 21:54:49
阅读次数：
195
浅谈 XSS & CSRF客户端(浏览器)安全同源策略（Same Origin Policy）同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性。如：不能通过Ajax获取另一个源的数据；JavaScript不能访问页面中iframe加载的跨域资源。对 http://store.c...
分类：
其他好文 时间：
2015-05-08 19:56:26
阅读次数：
113
很多时候我们想访问其它站点下的数据怎么办？由于javascript语言安全限制即同源策略造成的。在使用ajax请求访问其他服务器的数据，此时客户端会出现跨域问题。在js中，我们直接用XMLHttpRequest请求不同域上的数据时，是不可以的。那么怎么办呢？（以本地的两个不同站点为例子加以说明）1：...
分类：
Web程序 时间：
2015-04-30 15:47:16
阅读次数：
158
跨域访问问题，相信大家都有遇到过。这是一个很棘手的问题。不过道高一尺，魔高一丈，对于这类问题，总有解决问题的方案。最近我又接触到了这个问题，解决的途径是ajax+jsonp。 说到这个问题，不得不说一下“同源策略(Same-Origin Policy)”，它是由Netscape提出的一个著名的...
分类：
Web程序 时间：
2015-04-29 19:19:44
阅读次数：
127
背景：
AJAX向后台（springmvc）发送请求，报错：已阻止交叉源请求：同源策略不允许读取 http://127.0.0.1:8080/DevInfoWeb/getJsonp 上的远程资源。可
以将资源移动到相同的域名上或者启用 CORS 来解决这个问题。
百度一下，发现是遇到了跨域请求请求问题。搜集资料如下
JSONP解释
在解释JSONP之前,我们需要了解下”同源策略“这个...
分类：
编程语言 时间：
2015-04-27 02:05:48
阅读次数：
727
<<HackWeb前端>>1.本地cookies2.flashcookies3.json数据4.xml数据5.sqlunion语句6.xss7.ajax跨域访问8.http消息头9.DOM树10.同源策略page26
分类：
Web程序 时间：
2015-04-27 00:48:54
阅读次数：
176
同源策略限制了一个源（origin）中加载文本或脚本与来自其它源（origin）中资源的交互方式。同源定义如果两个页面拥有相同的协议（protocol），端口（如果指定），和主机，那么这两个页面就属于同一个源（origin）。下表给出了相对http://store.company.com/dir/p...
分类：
编程语言 时间：
2015-04-25 11:56:08
阅读次数：
193
json相信大家都用的多，jsonp我就一直没有机会用到，但也经常看到，只知道是“用来跨域的”，一直不知道具体是个什么东西。今天总算搞明白了。下面一步步来搞清楚jsonp是个什么玩意。
同源策略
首先基于安全的原因，浏览器是存在同源策略这个机制的，同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性。看起来不知道什么意思，实践一下就知道了。
1.随便建两个网页
一个端口是...
分类：
编程语言 时间：
2015-04-23 09:38:18
阅读次数：
245
跨域是我在日常面试中经常会问到的问题，这词在前端界出现的频率不低，主要原因还是由于安全限制(同源策略， 即JavaScript或Cookie只能访问同域下的内容)，因为我们在日常的项目开发时会不可避免的需要进行跨域操作，所以跨域能力也算是前端工程师的基本功之一。 和大多数跨域的解决方案一样，JSO....
分类：
Web程序 时间：
2015-04-22 00:07:38
阅读次数：
148
JSONP(JSON with Padding)是JSON的一种“使用模式”，可用于解决主流浏览器的跨域数据访问的问题。由于同源策略，一般来说位于 server1.example.com 的网页无法与不是 server1.example.com的服务器沟通，而 HTML 的2. 在客户端写callb...
分类：
Web程序 时间：
2015-04-17 13:22:37
阅读次数：
129
