本文主要介绍Ajax技术，XHR对象的用法以及注意事项，还包括同源策略，跨域方法，跨站请求伪造等内容
分类：
Web程序 时间：
2015-04-17 13:14:36
阅读次数：
133
跨域问题来源于JavaScript的同源策略，即只有 协议+主机名+端口号 (如存在)相同，则允许相互访问。也就是说JavaScript只能访问和操作自己域下的资源，不能访问和操作其他域下的资源。在以前，前端和后端混杂在一起， 比如JavaScript直接调用同系统里面的一个Httphandler，...
分类：
Web程序 时间：
2015-04-16 17:32:46
阅读次数：
182
从AJAX诞生那天起，XMLHttprequest对象不能跨域请求的问题就一直存在，这似乎是一个很经典的问题了，是由于javascript的同源策略所导致。解决的办法，大概有如下几种：1. 使用中间层过渡的方式（可以理解为“代理”） 中间过渡，就是在AJAX与不同域的服务器进行通讯的中间加一层...
分类：
Web程序 时间：
2015-04-15 13:10:12
阅读次数：
132
同源策略是指：协议、主机和端口都相同。我们可以在本地机器上部署2个不同端口的tomcat，让一个tomcat下的应用通过ajax访问另一个tomcat下的rest服务，这样就存在跨域访问问题了。修改conf/server.xml下面的三处端口号：
<Connector port="****" protocol="HTTP/1.1"
connectionTi...
分类：
Web程序 时间：
2015-04-13 20:58:08
阅读次数：
206
json相信大家都用的多，jsonp我就一直没有机会用到，但也经常看到，只知道是“用来跨域的”，一直不知道具体是个什么东西。今天总算搞明白了。下面一步步来搞清楚jsonp是个什么玩意。同源策略首先基于安全的原因，浏览器是存在同源策略这个机制的，同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加...
分类：
Web程序 时间：
2015-04-08 09:05:07
阅读次数：
162
关于selenium1.X的说明可以看看这个文章：http://blog.csdn.net/five3/article/details/6790925 selenium主要是通过selenium RC作为代理成功利用浏览器同源策略，注入自动化额外的JS脚本来支持自动化测试的；所以...
分类：
其他好文 时间：
2015-04-07 12:20:37
阅读次数：
139
JS跨域提交 ajax可以让我们对页面进行无刷新的操作，给我们前端和后台数据交互带来更多的体验，这里就不多说了，但ajax也有局限性，由于浏览器有安全机制，不 允许我们访问不同域的数据，也就是我们常说的"同源策略"，大家可以去了解一下。但我们有时候又有这样的需求，下面我们浅谈一下，解决这种问题的办法...
分类：
Web程序 时间：
2015-03-31 17:28:03
阅读次数：
128
跨域 XMLHttpRequest 请求普通网页能够使用XMLHttpRequest对象发送或者接受服务器数据, 但是它们受限于同源策略. 扩展可以不受该限制. 任何扩展只要它先获取了跨域请求许可，就可以进行跨域请求。需要特别注意的是：在请求信息中，浏览器使用 Origin 这个 HTTP 头来标识...
分类：
Web程序 时间：
2015-03-31 12:27:50
阅读次数：
203
因为浏览器的同源策略，普通ajax访问跨域请求返回的json数据是不会被浏览器接受的。看下面例子可以看出是访问不到的首先 定义webapi 后台代码 public class JsopController : ApiController { public IHttpActionR...
分类：
Web程序 时间：
2015-03-29 20:46:21
阅读次数：
285
什么是跨域JavaScript出于安全方面的考虑，不允许跨域调用其他页面的对象。但在安全限制的同时也给注入iframe或是ajax应用上带来了不少麻烦。这里把涉及到跨域的一些问题简单地整理一下：首先什么是跨域，简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b....
分类：
Web程序 时间：
2015-03-17 08:07:08
阅读次数：
204
