Jsonp(JSON with Padding)是资料格式 json 的一种“使用模式”，可以让网页从别的网域获取资料。由于同源策略，一般来说位于 server1.example.com 的网页无法与不是 server1.example.com的服务器沟通，而 HTML 的 ...
分类：
Web程序 时间：
2014-07-24 22:37:33
阅读次数：
220
最近在开发过程中，使用ajax去异步调取图片。在开发中这个功能没什么问题，可以后来提测，重新部署之后就有问题了，这就是ajax的跨域问题。ajax本身是不支持跨域的，这是由于javascript的同源策略所导致。但是我们可以通过其他方法来解决ajax的跨域问题。1 由于我们是利用了jquery来写的...
分类：
其他好文 时间：
2014-07-16 21:35:39
阅读次数：
185
1.什么是跨域我们经常会在页面上使用ajax请求访问其他服务器的数据,此时,客户端会出现跨域问题.跨域问题是由于javascript语言安全限制中的同源策略造成的.简单来说,同源策略是指一段脚本只能读取来自同一来源的窗口和文档的属性,这里的同一来源指的是主机名、协议和端口号的组合.例如:URL说明是...
分类：
Web程序 时间：
2014-07-07 09:27:06
阅读次数：
237
什么是跨域JavaScript出于安全方面的考虑，不允许跨域调用其他页面的对象。但在安全限制的同时也给注入iframe或是ajax应用上带来了不少麻烦。这里把涉及到跨域的一些问题简单地整理一下：首先什么是跨域，简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b....
分类：
编程语言 时间：
2014-07-03 00:50:59
阅读次数：
464
由于同源策略的限制，JavaScript跨域的问题，一直是一个颇为棘手的问题，为了解决js的跨域，web开发人员是煞费苦心，研究了各种跨域方案，如果有机会的话，明河以后会一一展示给各位，今天明河重点介绍下html5新引入的postMessage跨域方案。1.哪些场景要考虑跨域问题？明河这二周在处理淘...
公司一个移动后端的项目用到了webapi项目搭建到外网环境共app开发者调用测试接口时遇到了一个问题接口不允许跨域调用。查阅资料明白同源策略原则根据请求报头值Origin与回应报头值Access-Control-Allow-Origin来判断是否允许调用解决方法1.ajax使用jsonpjsonp ...
分类：
移动开发 时间：
2014-06-27 15:21:12
阅读次数：
351
在JavaScript中，有一个很重要的安全性限制，被称为"同源策略"。即JavaScript只能访问与包含它的文档在同一域下的内容。然而，当进行一些比较深入的前端编程的时候，不可避免地需要进行跨域操作，这时候“同源策略”就显得过于苛刻。JSONP跨域请求是一个常用的解决方案。JSONP：元素可以作...
分类：
Web程序 时间：
2014-06-26 22:23:23
阅读次数：
342
上篇博客介绍了同源策略和跨域访问概念，其中提到跨域常用的基本方式：JSONP和CORS。
那这篇博客就介绍JSONP方式。
JSONP原理
在同源策略下，在某个服务器下的页面是无法获取到该服务器以外的数据的，但img、iframe、script等标签是个例外，这些标签可以通过src属性请求到其他服务器上的数据。
而JSONP就是通过script节点src调用跨域的请求。
...
分类：
Web程序 时间：
2014-06-22 20:08:21
阅读次数：
266
尽管浏览器的安全措施多种多样，但是要想黑掉一个Web应用，只要在浏览器的多种安全措施中找到某种措施的一个漏洞或者绕过一种安全措施的方法即可。浏览器的各种保安措施之间都试图保持相互独立，但是攻击者只要能在出错的地方注入少许JavaScript，所有安全控制几乎全部瓦解——最后还起作用的就是最弱的安全防线：同源策略。同源策略管辖着所有保安措施，然而，由于浏览器及其插件，诸如Acrobat
Read...
分类：
其他好文 时间：
2014-06-22 19:27:53
阅读次数：
164
跨域访问问题，相信大家都有遇到过。这是一个很棘手的问题。不过道高一尺，魔高一丈，对于这类问题，总有解决问题的方案。最近我又接触到了这个问题，解决的途径是ajax+jsonp。
说到这个问题，不得不说一下“同源策略(Same-Origin Policy)”，它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript 的浏览器都会使用这个策略。所谓同源，就是必须协议、域名、端口都一致的，才叫做同源。例如：http://www.12306.cn和https://www.1230...
分类：
Web程序 时间：
2014-06-08 16:41:57
阅读次数：
308
