1、web.xml中添加cors规则支持（请修改包名） 2、spring.xml中添加CorsMapping（请修改包名） 3、创建CorsMapping及CorsFilter类 ...
分类：
编程语言 时间：
2018-03-16 14:02:01
阅读次数：
187
1、什么是跨域？ 由于浏览器同源策略，凡是发送请求url的协议、域名、端口三者之间任意一个与当前页面地址不同即为跨域。存在跨域的情况： 网络协议不同，如http协议访问https协议。 端口不同，如80端口访问8080端口。 域名不同，如qianduanblog.com访问baidu.com。 子域 ...
分类：
其他好文 时间：
2018-03-15 15:14:44
阅读次数：
156
同源策略 首先基于安全的原因，浏览器是存在同源策略这个机制的，同源策略阻止从一个域加载的脚本去获取另一个域上的文档属性。也就是说，受到请求的 URL 的域必须与当前 Web 页面的域相同。这意味着浏览器隔离来自不同源的内容，以防止它们之间的操作。 js跨域是指通过js在不同的域之间进行数据传输或通信 ...
分类：
其他好文 时间：
2018-03-13 01:03:43
阅读次数：
243
前端解决跨域的方法都是基于<script>标签可以跨域请求 平时的ajax请求所经历的过程 方法一： 方法二： 方法三（利用iframe） 方法四（利用iframe） 方法五 ...
分类：
其他好文 时间：
2018-03-11 19:27:02
阅读次数：
143
什么是跨域？ 我们通常所说的跨域是狭义的，是由浏览器同源策略限制的一类请求场景。所谓同源是指"协议+域名+端口"三者相同，即便两个不同的域名指向同一个ip地址，也非同源，只要没有同时满足这三个条件的请求即为跨域请求，跨域请求控制台一般会出现类似错误: 设置本地跨域 首先我们在本地设置本地跨域请求，首 ...
分类：
Web程序 时间：
2018-03-11 17:12:05
阅读次数：
162
被调用方解决跨域是指在HTTP响应头中增加指定的字段，允许调用方调用 可以在两种地方增加1.apache/nginx（HTTP服务器）2.tomcat（应用服务器） 浏览器如何判断跨域？仔细观察可以发现，跨域请求的请求头中多了一个Origin字段，这个字段的值是当前域的信息。浏览器发现请求是跨域的时 ...
分类：
Web程序 时间：
2018-03-09 01:33:21
阅读次数：
195
中秋节时候我们的应用在短信验证码这块被恶意刷单，比如被用来做垃圾短信之类的，如果大规模被刷也能造成不小的损失。这还只是短信验证码，如果重要的API遭到CSRF的攻击，损失不可估量。所以紧急加班解决了CSRF的攻击问题。 CSRF是什么鬼？ CSRF（Cross-site request forger ...
分类：
其他好文 时间：
2018-03-02 12:31:03
阅读次数：
159
一、同源策略 同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能， 如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。 可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。 同源策略，它是由Netscape提出的一个著名的安全策 ...
分类：
Web程序 时间：
2018-03-01 21:47:39
阅读次数：
244
同源策略 同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略，它是由Netscape提出的一个著名的安全策略。现在所 ...
分类：
Web程序 时间：
2018-03-01 17:35:39
阅读次数：
251
ajax跨域包含了两个部分：1.第一个部分就是我们所说的跨域这个“域”字，它包含三个部分协议名、域名、端口号，要这三样同时满足相同的时候，才不是跨域 2.第二个就是协议规定脚本不能跨域获取数据，防止数据被盗 跨域的解决方法：解决的方法就是使用script的特性（不受到协议影响可以跨域请求）使用scr ...
分类：
Web程序 时间：
2018-03-01 17:31:25
阅读次数：
178
