浅谈网站规划建设与管理维护,网站先做前端还是后端,网站首页轮播图片素材,wordpress博文模板转载自 到底什么是跨域#xff1f;附解决方案什么是跨域
要了解跨域#xff0c;先要说说同源策略。
同源策略是由 Netscape 公司提出的一个著名的安全策略#xff0c;所有支持 JavaScript 的浏览器都会使用这个策略。
所谓同源是指#xff0c;域名#xff0c;协议#xf…转载自 到底什么是跨域附解决方案什么是跨域
要了解跨域先要说说同源策略。
同源策略是由 Netscape 公司提出的一个著名的安全策略所有支持 JavaScript 的浏览器都会使用这个策略。
所谓同源是指域名协议端口相同。当页面在执行一个脚本时会检查访问的资源是否同源如果非同源那么在请求数据时浏览器会在控制台中报一个异常提示拒绝访问。
同源策略一般又分为以下两种
DOM同源策略禁止对不同源页面DOM进行操作。这里主要场景是iframe跨域的情况不同域名的iframe是限制互相访问的。XmlHttpRequest同源策略禁止使用XHR对象向不同源的服务器地址发起HTTP请求。那么到底什么是跨域
跨域指的是从一个域名去请求另外一个域名的资源。即跨域名请求跨域时浏览器不能执行其他域名网站的脚本是由浏览器的同源策略造成的是浏览器施加的安全限制。
跨域的严格一点来说就是只要协议域名端口有任何一个的不同就被当作是跨域。为什么要跨域
现实工作开发中经常会有跨域的情况因为公司会有很多项目也会有很多子域名各个项目或者网站之间需要相互调用对方的资源避免不了跨域请求。跨域解决方案
通过jsonp跨域document.domain iframe跨域location.hash iframewindow.name iframe跨域postMessage跨域跨域资源共享CORSnginx代理跨域nodejs中间件代理跨域WebSocket协议跨域
