同源策略 在客户端编程语言中，如JavaScript和ActionScript，同源策略是一个很重要的安全理念，它在保证数据的安全性方面有着重要的意义。同源策略规定跨域之间的脚本是隔离的，一个域的脚本不能访问和操作另外一个域的绝大部分属性和方法。那么什么叫相同域，什么叫不同的域呢？当两个域具有相同的 ...
分类：
其他好文 时间：
2016-04-01 14:28:10
阅读次数：
134
上篇博客介绍了同源策略和跨域访问概念，其中提到跨域常用的基本方式：JSONP和CORS。 那这篇博客就介绍JSONP方式。 JSONP原理 在同源策略下，在某个服务器下的页面是无法获取到该服务器以外的数据的，但img、iframe、script等标签是个例外，这些标签可以通过src属性请求到其他服务 ...
分类：
编程语言 时间：
2016-03-31 12:51:11
阅读次数：
247
JSONP——JSON with Padding 同源策略阻止从一个域上加载的脚本获取或操作另一个域上的文档属性 受到请求的 URL 的域必须与当前 Web 页面的域相同。这意味着浏览器隔离来自不同源的内容，以防止它们之间的操作。 JSONP(JSON with Padding)是一个非官方的协议， ...
分类：
Web程序 时间：
2016-03-30 14:47:49
阅读次数：
167
浏览器跨域问题一直以来都是作为前端开发人员常见的问题，所以今天学习了下如何使浏览器跨域请求资源 需要了解的知识 -域（主域，子域，什么是跨域） 简单来说由于浏览器同源策略，凡是发送请求url的协议（http，https）、域名（baidu.com，sina.com）、端口（80，81）三者之间任意一 ...
分类：
Web程序 时间：
2016-03-29 14:37:42
阅读次数：
691
1.先说下什么是跨域 简单地理解就是因为JavaScript同源策略的限制，a.com 域名下的js无法操作b.com或是c.a.com域名下的对象。 那么什么是同源策略呢？ JavaScript只能访问与包含它的文档在同一域下的内容。 所谓同源是指，域名，协议，端口相同。 只有在同一域名下才可以访
分类：
其他好文 时间：
2016-03-17 12:44:52
阅读次数：
141
出于防范跨站脚本攻击的同源安全策略，浏览器禁止客户端脚本（如Javascript）对不同域名的服务进行跨域调用。 同源策略（Same Origin）中的源有着严格的定义，参见RFC6454，第4章节。一般而言，Origin由{protocol, host, port}三部分组成。 可能有点意外的是，...
分类：
其他好文 时间：
2016-03-13 11:17:58
阅读次数：
184
何为同源策略？ 同源策略是对javascript 代码能狗操作那些web内容的一条完整的安全限制。当web页面使用多个iframe 元素或者打开多个窗体的时候，这一策略就会发生作用。 理解同源策略：脚本来源和文档来源。 脚本来源：<script> javascript src="http(s)://
分类：
编程语言 时间：
2016-03-12 11:36:01
阅读次数：
195
浏览器基本策略：同源策略 同源策略规定：不同域的客户端脚本在没有明确授权的情况下，不能读写对方的资源。 同域与不同域：如http://www.text.com与https://www.text.com不同域，因为HTTP与HTTPS协议不同；http://www.text.com与http://fo
分类：
Web程序 时间：
2016-03-12 06:42:59
阅读次数：
185
目录： 1.同源策略 2.跨域 3.几种跨域技术 1.同源策略 什么叫同源？ URL由协议、域名、端口和路径组成，如果两个URL的协议、域名和端口相同，则表示他们同源。相反，只要协议，域名，端口有任何一个的不同，就被当作是跨域。 e.g. 对于http://store.company.com/dir
分类：
其他好文 时间：
2016-03-09 22:33:58
阅读次数：
351
1.什么是跨域 我们经常会在页面上使用ajax请求访问其他服务器的数据,此时,客户端会出现跨域问题. 跨域问题是由于javascript语言安全限制中的同源策略造成的. 简单来说,同源策略是指一段脚本只能读取来自同一来源的窗口和文档的属性,这里的同一来源指的是主机名、协议和端口号的组合. 例如: U
分类：
Web程序 时间：
2016-03-07 22:09:25
阅读次数：
234
