跨领域与方案
发布时间
阅读量:
阅读量
(代补充)
跨域:
什么是跨域:
当且仅当一个请求地址的协议字段、域名及其子域名以及端口号与当前页面地址的对应字段不同时,则判定为跨域请求。

注:域名和域名对应的ip之间也属于跨域
什么是同源策略
基于相同的协议原则(SOP),是一种安全约定机制。它是网络浏览环境中最关键的基础防护措施。如果不实施此机制,则网络环境容易遭受跨站脚本(XSS)或同一站点请求(CSFR)等安全威胁。所谓同源性即要求参与交互的两端必须在协议版本、域名名称以及通信端口这三个方面完全一致;即使两个不同的域名共享同一IP地址也无法满足同源性要求。
HTML中的特殊标签
<link>, <script>, <img>, <iframe>等标签具有跨域特性,可以直接访问
跨域解决方案:
Jsonp
利用<script>标签的跨域特性,远程动态加载js代码
前端浏览器代码:
<script>
function test(data){
aler
全部评论 (0)
还没有任何评论哟~
