内容回顾： 内容回顾 1. 同源策略 1. 什么叫同源策略 1. 一个源的定义 协议+IP（域名）+端口一致，就是同一个源。 2. 同源策略限制了脚本（js）跨网站发请求，能发请求但是拿不到响应 3. 不受同源策略限制的 1. a标签、重定向、form表单的提交 2. script、link标签等不 ...
分类：
其他好文 时间：
2018-08-26 19:38:30
阅读次数：
152
一、同源策略 同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。 同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。 ***不受同源策略限制的： 1. 页面中的链接，重定向以及表单提交是不会 ...
分类：
Web程序 时间：
2018-08-23 02:16:29
阅读次数：
240
如果两个页面的协议，端口（如果有指定）和域名都相同，则两个页面具有相同的源。 ...
分类：
其他好文 时间：
2018-08-22 21:47:54
阅读次数：
166
同源策略 一个源的定义 如果两个页面的协议，端口（如果有指定）和域名都相同，则两个页面具有相同的源。 举个例子： 下表给出了相对http://a.xyz.com/dir/page.html同源检测的示例: 同源策略是什么 同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能 ...
分类：
其他好文 时间：
2018-08-21 21:14:55
阅读次数：
136
Web API中使用Cros解决跨域 如果两个页面的协议，端口和域名都相同，则两个页面具有相同的源，注：IE不考虑端口,同源策略不会阻止浏览器发送请求，但是它会阻止应用程序看到响应。如下图所示 CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharin ...
一：首先说一下什么是跨域，跨域就是解决浏览器同源策略的问题。 那话又说回来了，什么是同源策略呢，（名词解释：同源策略（Same origin policy）是一种约定，它是浏览器最核心核心也最基本的安全功能，缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的， ...
分类：
Web程序 时间：
2018-08-19 23:23:38
阅读次数：
2161
中止请求和超时 一个栗子在上传多少秒以后直接终止请求 跨域的HTTP请求 作为同源策略的一部分，XMLHttpRequest对象可以发起HTTP请求，由于同源的影响，导致必须是同源的， ps script元素不是真正的受到了同源策略的影响，它加载并执行任何来源的脚本，使用ajax的方式为直接scri ...
分类：
Web程序 时间：
2018-08-18 10:30:04
阅读次数：
210
原因:js的同源策略限制,不同源会造成跨域 哪些情况会造成跨域? 解决方案: 使用jsonp技术,但是只能解决get跨域问题,因为post跨域在安全上,是不允许的. 原理:在js中,利用script标签中的src属性不受同源策略的影响,从而请求第三方服务器的数据内容. http://crossdom ...
分类：
Web程序 时间：
2018-08-11 15:39:40
阅读次数：
148
原生JS如何实现Ajax的跨域请求？ 在解决这个问题之前，我们务必先清楚为什么我们要跨域请求，以及在什么情况下会跨域请求。 了解一下：“同源策略”，你就知道了； 同源策略限制从一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的关键的安全机制。 它的定义是： 一段脚 ...
分类：
Web程序 时间：
2018-08-05 16:51:30
阅读次数：
161
暑假留校与同学一起做了一个货运的系统都是学生一起进步。做一些 总结 1.操作DOM真的很繁琐。。而且性能还不如用vue 2.真正实践了一下ajax ，所以也碰到了跨域问题。 ajax跨域其实就是浏览器的同源策略。xhr对象只能访问与包含它的页面位于同一个域中的资源。（可以预防某些恶意行为，虽然对面开 ...
分类：
Web程序 时间：
2018-08-03 22:39:27
阅读次数：
225
