”當(dāng)然確實(shí)是這樣的，js不能直接獲取銀行站點(diǎn)的session cookie”，這句話(huà)是什么意思呀，在不限制源的情況下，應(yīng)該是可以獲取到的吧
前端必備HTTP技能之同源策略詳解同源策略在web應(yīng)用的安全模型中是一個(gè)重要概念。在這個(gè)策略下，web瀏覽器允許第一個(gè)頁(yè)面的腳本訪問(wèn)第二個(gè)頁(yè)面里的數(shù)據(jù)，但是也只有在兩個(gè)頁(yè)面有相同的源時(shí)。源是由URI，主機(jī)名，...
