从AJAX诞生那天起，XMLHttprequest对象不能跨域请求的问题就一直存在。这似乎是一个很经典的问题了。是由于javascript的同源策略（这里不作深入探讨）所导致。我们知道ajax本身实际上是通过XMLHttpRequest对象来异步进行数据的交互，而浏览器出于安全考虑，不允许js代码进...
分类：
编程语言 时间：
2014-08-22 12:54:18
阅读次数：
178
Content Security Policy（CSP）简介
传统的web安全应该主要是同源策略（same origin policy）。A网站的代码不能访问B网站的数据，每个域都和其他的域相互隔离，给开发者营造了一个安全沙箱。理论上这是非常聪明的做法，但是实际执行过程中，攻击者使用了各种高招可以推翻这套保护。
XSS攻击者把恶意代码注入在网站常规数据里，这样就可以绕过浏览器的...
分类：
其他好文 时间：
2014-08-18 23:35:03
阅读次数：
362
由于同源策略的限制，JavaScript跨域的问题，一直是一个比较棘手的问题，为了解决页面之间的跨域通信，大家煞费苦心，研究了各种跨域方案。之前也有小网同学分享过一篇“跨域，不再纠结” 开始照着尝试时还是有些不够明白的地方，深入了解之后，这里给大家补充一点更具体的做法。 先来看看哪些情况下才存...
分类：
其他好文 时间：
2014-08-16 23:44:41
阅读次数：
318
由于同源策略的限制，JavaScript跨域的问题，一直是一个比较棘手的问题，为了解决页面之间的跨域通信，大家煞费苦心，研究了各种跨域方案。之前也有小网同学分享过一篇“跨域，不再纠结” 开始照着尝试时还是有些不够明白的地方，深入了解之后，这里给大家补充一点更具体的做法。 先来看看哪些情况下才存...
分类：
编程语言 时间：
2014-08-16 23:38:41
阅读次数：
284
同源策略Ajax的一个限制是同源策略（same origin policy），它要求所有请求必须来自同一个域名、子域名，并且地址的端口也应当一致。主要原因是处于安全考虑：因为当一个ajax请示被发送，所有的请求都会附带主域的cookie信息一起发送。也就是说，对于远程服务来讲，请求如果是来自于登陆后...
分类：
其他好文 时间：
2014-08-12 18:50:04
阅读次数：
229
由于同源策略的限制，JavaScript跨域的问题，一直是一个比较棘手的问题，为了解决页面之间的跨域通信，大家煞费苦心，研究了各种跨域方案。之前也有小网同学分享过一篇“跨域，不再纠结” 开始照着尝试时还是有些不够明白的地方，深入了解之后，这里给大家补充一点更具体的做法。 先来看看哪些情况下才存在跨....
分类：
其他好文 时间：
2014-08-12 16:21:44
阅读次数：
155
JSONP说到 JSONP 就要说到同源策略（Same Origin Policy), 同源策略是浏览器最核心的也是最基本的安全功能。浏览器的同源策略，限制了来自不同源的 “document” 或脚本，对当前 “document” 读写或设置某些属性。通俗的说法就是外来的脚本无法碰到自家的文档。影响...
分类：
Web程序 时间：
2014-08-10 18:34:40
阅读次数：
282
由于浏览器安全方面的限制，大多数 "Ajax" 请求遵守同源策略；请求无法从不同的域、子域或协议成功地取回数据。如果在不同域下访问就会出现提示：
No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://127.0.0.1' is therefore not allowed access.
因此解决方法：
1.采用同域策略，在同一域名下。
2.在服务端设置属性，如：php服务端...
分类：
Web程序 时间：
2014-08-08 16:04:36
阅读次数：
297
同源策略：动态内容（如javascript）只能阅读与之同源的哪些http应答和cookie。同源指的是域名、协议、端口号相同。但是，index.htmlabc.com/test.phpjsonp工作过程1.首先在客户端定义一个函数，加载js文件并把这个函数名作为参数值传到服务器。2.服务器拿到函数...
分类：
Web程序 时间：
2014-08-06 22:21:52
阅读次数：
237
何为跨域访问，为什么会有跨域限制？一切还得从浏览器的同源策略说起。 同源策略：是浏览器最核心也是最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能会受到影响，可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。 浏览器的同源策略：限制了来自不同源的“document....
分类：
其他好文 时间：
2014-08-05 00:26:18
阅读次数：
235
