同源策略机制 同源：协议://IP:端口【协议，域名，端口相同】 跨域：知道对方接口，同时对方返回的数据也必须是Jsonp格式的 问题描述：Ajax跨域请求数据的时候，实际浏览器已经拿到数据，但是浏览器由于同源策略隐藏了这些内容,不给我们看这些数据。换言之，Ajax不能跨域请求数据。 问题解决： {... ...
分类：
编程语言 时间：
2018-08-02 00:13:15
阅读次数：
178
借鉴https://blog.csdn.net/zmx729618/article/details/53307269 普通的web项目http请求没跨域主要是因为浏览器拦截限制了js发跨域请求，xmlhttprequest对象发起请求必须遵循同源策略才不会被浏览器拦截。 所以我们要对http的请求头 ...
分类：
其他好文 时间：
2018-08-01 13:59:59
阅读次数：
176
一、同源策略 要理解跨域，先要了解一下“同源策略”。所谓同源是指，域名，协议，端口相同。所谓“同源策略“，简单的说就是基于安全考虑，当前域不能访问其他域的东西。 一些常见的是否同源示例可参照下表： 在同源策略下，在某个服务器下的页面是无法获取到该服务器以外的数据的。例如我们在自己的网站通过ajax去 ...
分类：
Web程序 时间：
2018-07-30 17:59:40
阅读次数：
197
jsonp牵扯到同源策略、跨域等问题，这里不细说了. 实现就是创建动态的script标签来请求后台地址： 示例： 实例: ...
分类：
编程语言 时间：
2018-07-27 21:15:15
阅读次数：
180
1、什么是跨域？ 由于浏览器同源策略，凡是发送请求url的协议、域名、端口三者之间任意一与当前页面地址不同即为跨域。存在跨域的情况： 网络协议不同，如http协议访问https协议。 端口不同，如80端口访问8080端口。 域名不同，如qianduanblog.com访问baidu.com。 子域名 ...
分类：
其他好文 时间：
2018-07-27 14:48:27
阅读次数：
151
基本概念 Ajax 全称是异步的 JavaScript 和 XML 。 通过在后台与服务器进行少量数据交换，AJAX 可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下，对网页的某部分进行更新。传统的网页（不使用 AJAX）如果需要更新内容，必须重载整个网页页面。 Ajax 具有以下优 ...
分类：
Web程序 时间：
2018-07-26 21:18:45
阅读次数：
201
什么是跨域？ 引起跨域的主要原因是浏览器的同源策略 ...
分类：
其他好文 时间：
2018-07-22 23:40:56
阅读次数：
176
待整理：1 2参见《JavaScript高级程序设计》P586;3 5参见 一、同源策略 浏览器的 同源策略限制了 从一个源加载的文档或脚本与来自另一个源的资源的交互。它是隔离潜在恶意文档的关键安全机制。 具体限制： 1. 不能通过ajax的方法去请求不同源的资源。 2. 浏览器中不同域的框架之间是 ...
分类：
其他好文 时间：
2018-07-20 19:02:55
阅读次数：
196
题目：下面关于浏览器中使用js跨域获取数据的描述，说法错误的是（） A:域名、端口相同，协议不同的，属于相同的域 B:JS可以使用jsonp进行跨域 C:通过修改document。domain来跨子域 D:使用window.name来进行跨域 答案：A 以下的同源策略是我自己整理的，不够全面，然后已 ...
分类：
其他好文 时间：
2018-07-20 13:52:45
阅读次数：
178
1.同源策略如下： URL说明是否允许通信 http://www.a.com/a.js http://www.a.com/b.js 同一域名下 允许 http://www.a.com/lab/a.js http://www.a.com/script/b.js 同一域名下不同文件夹 允许 http:/ ...
分类：
其他好文 时间：
2018-07-17 18:04:34
阅读次数：
172
