由于同源策略的限制，Javascript存在跨域通信的问题，典型的跨域问题有iframe与父级的通信等。 常规的几种解决方法：(1) document.domain+iframe； (2) 动态创建script； (3) iframe+location.hash； (4) flash。 这里不细说这 ...
分类：
Web程序 时间：
2016-04-19 08:46:06
阅读次数：
407
解决跨域资源共享 一、WebApi解决跨域资源共享。 开发中选择WebApi来作为服务端的数据接口，由于使用PhoneGap，就需要通过js来获取远程远程数据服务器的数据，由于同源策略的限制，这就涉及到跨域资源共享问题。 首先新建一个简单的WebApi项目， 使用微软的CORS解决方案，再Nugge ...
分类：
移动开发 时间：
2016-04-18 20:31:38
阅读次数：
208
这几天在chrome跑项目的时候遇到了一点问题，如下： 接着通过这个错误，引申出了在这次的问题中所要学习的东西： 1.什么是跨域，什么情况下才会产生跨域呢？ 2.针对跨域有什么样子的解决办法？ 3.同源策略指的是？ 4.针对这次问题是如何产生的？ 针对以上的问题，通过结合网上的资料，完成了下面的答案 ...
分类：
其他好文 时间：
2016-04-18 15:33:17
阅读次数：
366
在JavaScript中，有一个很重要的安全性限制，被称为“Same- Origin Policy”（同源策略）。这一策略对于JavaScript代码能够访问的页面内容做了很重要的限制，即JavaScript只能访问与包含它的文档或脚本 在同一域名下的内容。不同域名下的脚本不能互相访问，即便是子域也 ...
分类：
Web程序 时间：
2016-04-16 18:19:07
阅读次数：
184
相关概念
同源是指相同的协议、域名、端口，三者都相同才属于同源。 同源策略浏览器处于安全考虑，在全局层面禁止了页面加载或执行与自身来源不同的域的任何脚本，站外其他来源的脚本同页面的交互则被严格限制。 跨域由于浏览器同源策略，凡是发送请求url的协议、域名、端口三者之间任意一与当前页面地址不同即为跨域 跨域资源共享（Cross Origin Resource Sharing，CORS）是一个...
分类：
其他好文 时间：
2016-04-15 12:09:22
阅读次数：
161
json相信大家都用的多，jsonp我就一直没有机会用到，但也经常看到，只知道是“用来跨域的”，一直不知道具体是个什么东西。今天总算搞明白了。下面一步步来搞清楚jsonp是个什么玩意。 同源策略 首先基于安全的原因，浏览器是存在同源策略这个机制的，同源策略阻止从一个源加载的文档或脚本获取或设置另一个 ...
分类：
Web程序 时间：
2016-04-14 17:57:47
阅读次数：
162
跨域概念：只要协议、域名、端口有任何一个不同，都被当作是不同的域。 跨域的主要原因是由于安全限制(同源策略， 即JavaScript或Cookie只能访问同域下的内容)。 常用的跨域解决方案： 1.JSONP JSONP实现方式：JSONP由两部分组成：回调函数和数据。回调函数是当响应到来时应该在页 ...
分类：
Web程序 时间：
2016-04-12 12:49:28
阅读次数：
149
来自百度百科的一段话： JSONP(JSON with Padding)是JSON的一种“使用模式”，可用于解决主流浏览器的跨域数据访问的问题。由于同源策略，一般来说位于 server1.example.com 的网页无法与不是 server1.example.com的服务器沟通，而 HTML 的< ...
分类：
Web程序 时间：
2016-04-09 10:47:21
阅读次数：
470
一、Ajax跨域概述同源策略-同源策略(Sameoriginpolicy)是一种约定，它是浏览器的核心也最最基本的核心。如果少了同源策略，则浏览器的正常功能可能都会收到影响。可以说Web是构建在同源策略基础上的，浏览器只是针对同源策略的一种实现-它是由Netscape提出的一个著名的安全策略..
分类：
编程语言 时间：
2016-04-04 21:08:04
阅读次数：
235
同源策略 在浏览器的安全策略中“同源策略”非常如雷贯耳，说的是协议、域名、端口相同则视为同源，域名也可换成IP地址，不同源的页面脚本不能获取对方的数据。 要是想使用XMLHttpRequest或者常规的AJAX请求获取另一个站点的数据，浏览器会告诉你“XXXX is not allowed by A ...
分类：
编程语言 时间：
2016-04-04 00:00:15
阅读次数：
490
