轉(zhuǎn)載| 跨域問(wèn)題

原文地址：https://segmentfault.com/a/1190000015597029

瀏覽器同源策略

所謂同源是指，域名，協(xié)議，端口都相同，同源策略（Same origin policy）是一種約定，它是瀏覽器最核心也最基本的安全機(jī)制。

為什么有跨域問(wèn)題

為什么有跨域問(wèn)題，因?yàn)橛型床呗?；為什么需要同源策略，是出去網(wǎng)絡(luò)安全的考慮。

瀏覽器同源策略分為兩種：

  • 針對(duì)XHR請(qǐng)求: 禁止使用 XHR 向不同源的服務(wù)器地址發(fā)起 HTTP 請(qǐng)求（了解CSRF攻擊）
  • 針對(duì)Dom操作: 禁止對(duì)不同源頁(yè)面 DOM 進(jìn)行操作。主要場(chǎng)景是 iframe 跨域的情況，不同域名的 iframe 是限制互相訪問(wèn)的

實(shí)現(xiàn)跨域訪問(wèn)的方式

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

友情鏈接更多精彩內(nèi)容