跨域问题，请求时可以访问的，但只是获取不到结果 网站跨域的五种方案 1、使用jsonp解决跨域（不推荐 因为只能支持get请求，不支持post请求） 2、设置响应头允许跨域（可以推荐） 3、使用HttpClient进行转发（不推荐，因为效率低，会发送两次请求） 4、使用Nginx搭建API接口网关（ ...
分类：
其他好文 时间：
2018-12-15 22:02:54
阅读次数：
254
文章来源： http://www.ruanyifeng.com/blog/2016/04/same-origin-policy.html 浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。 本文详细介绍"同源政策"的各个方面，以及如何规避 ...
分类：
其他好文 时间：
2018-12-14 19:51:03
阅读次数：
171
今天出现了一个问题找了好久先看代码： 这可能是个BUG吧插入代码： 最终： ...
分类：
数据库 时间：
2018-12-14 01:09:12
阅读次数：
1649
面试问到数据交互的时候，经常会问跨域如何处理。大部分人都会回答JSONP，然后面试官紧接着就会问：“JSONP缺点是什么啊？”这个时候坑就来了，如果面试者说它支持GET方式，然后面试官就会追问，那如果POST方式发送请求怎么办？基础扎实一些的面试者会说，使用CORS跨域，不扎实的可能就摇摇头了。 这 ...
分类：
其他好文 时间：
2018-12-13 13:48:12
阅读次数：
206
原文地址：http://www.cnblogs.com/dowinning/archive/2012/04/19/json-jsonp-jQuery.html 一、前言： 说到AJAX就会不可避免的面临两个问题，第一个是AJAX以何种格式来交换数据？第二个是跨域的需求如何解决？这两个问题目前都有不同 ...
分类：
Web程序 时间：
2018-12-13 11:30:14
阅读次数：
184
对referer做校验一般是对csrf进行防范的手段之一，但是很多时候不经意间还会增加其他攻击的难度，如xss，jsonp劫持等等。 这里对referer的绕过做一个小的总结：目标网站是：www.domain.com 攻击者的域名是:evil.com 1.使用子域名的方式绕过，如下： http:// ...
分类：
其他好文 时间：
2018-12-05 00:16:15
阅读次数：
291
问题现象 当页面地址协议与页面内请求地址协议不一致（不都是https或不都是http）时，往往请求会被拦截。控制台提示： 原因 浏览器对于JavaScript的同源策略的限制，简言之就是我们常说的跨域。 处理 处理跨域的方式有很多，对于前端而言，JSONP是不错的选择。但现阶段，大多数第三方平台会同 ...
分类：
Web程序 时间：
2018-12-01 13:01:57
阅读次数：
153
一个一般处理程序服务端 返回的数据是json 这个一般处理程序返回jsonp 可以看出jsonp是包裹着json这样理解 json:cc jsonp:callbackFunName(cc) 下面是客户端的请求 ...
分类：
Web程序 时间：
2018-11-29 12:24:27
阅读次数：
150
一、常见跨域方法 1） JSONP跨域 需要目标服务器配合一个callback函数2） AJAX跨域 CORS3） 使用window.name+iframe来进行跨域 4） window.postMessage:跨文档通信 API（Cross-document messaging）5） 跨子域:修改 ...
分类：
其他好文 时间：
2018-11-29 01:27:24
阅读次数：
159
同源策略： 首先基于安全的原因，浏览器是存在同源策略这个机制的，同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性。 而如果我们要跳过这个策略，也就是说非要跨域请求，那么就需要通过JSONP或者CORS来实现了。 一个源的定义 如果两个页面的协议，端口（如果有指定）和域名都相同， ...
分类：
其他好文 时间：
2018-11-28 19:39:15
阅读次数：
175
