Advertisement

跨领域与方案

阅读量:

(代补充)

跨域:

什么是跨域:

当且仅当一个请求地址的协议字段、域名及其子域名以及端口号与当前页面地址的对应字段不同时,则判定为跨域请求。

在这里插入图片描述

注:域名和域名对应的ip之间也属于跨域

什么是同源策略

基于相同的协议原则(SOP),是一种安全约定机制。它是网络浏览环境中最关键的基础防护措施。如果不实施此机制,则网络环境容易遭受跨站脚本(XSS)或同一站点请求(CSFR)等安全威胁。所谓同源性即要求参与交互的两端必须在协议版本、域名名称以及通信端口这三个方面完全一致;即使两个不同的域名共享同一IP地址也无法满足同源性要求。

HTML中的特殊标签

<link>, <script>, <img>, <iframe>等标签具有跨域特性,可以直接访问

跨域解决方案:

Jsonp

利用<script>标签的跨域特性,远程动态加载js代码

前端浏览器代码:

复制代码
    <script>

    	function test(data){
        aler

全部评论 (0)

还没有任何评论哟~