最近在工作上遇到了跨域方面的問題，藉此溫習鞏固。
跨域是受到瀏覽器的同源策略引起的，為了防止某些文件或指令碼載入別的域下的未知內容造成洩露隱私，破壞系統等安全行為。
那什麼是同源的呢？
同源是指：應用協議、網域名稱（主機或ip）和埠都相同的url，任意乙個不同就是跨域。
跨域直白點講就是瀏覽器會限制js通過xhr請求獲取不同源位址的資料。
目前解決跨域問題的主要方式：
像常用的有：
1、cors（跨域資源共享，cross-origin resource sharing）是通過客戶端+服務端協作宣告的方式來確保請求安全的。服務端可在http響應頭中增加引數
「access-control-allow-origin：* 或 」，來限制哪些域的請求和哪些請求型別可以接受，而客戶端在發起請求時必須宣告自己的源(orgin，由瀏覽器傳送請求時自己加上)。
2、nginx作反向**伺服器，就是把http請求**到另乙個或者一些伺服器上。通過把本地乙個url字首對映到要跨域訪問的web伺服器上，就可以實現跨域訪問。對於瀏覽器來說，訪問的就是同源服務 器上的乙個url。而nginx通過檢測url字首，把http請求**到後面真實的物理伺服器。
server
//自定義本地路徑
location /apis
web端跨域問題
由於瀏覽器的安全限制，網路連線的跨域訪問時不被允許的，當然其中也包括了xmlhttprequest。但是，有些時候我們需要通過跨域訪問來獲取一些資源，例如 下列是一些解決方案 ajax 跨域和js的跨域通訊 cross the site 的幾種解決方案 最近做的乙個專案中需要ajax跨域取得資料,如...
web請求跨域問題
rpc soa中非常常見的問題，那麼它是什麼呢？本質上是client的browser的一種保護機制，客戶端像伺服器a傳送了乙個請求，伺服器a告訴了伺服器b由伺服器b返回了乙個資料，瀏覽器校驗到兩個url不同就會這樣 200卻報錯 如何引起的呢？1這個請求是xhr請求 2這個請求跨域了 怎樣會跨域？埠...
Web跨域問題的解決
一 跨域問題的由來 為了防止某些文件或指令碼載入別的域下的未知內容造成洩露隱私，破壞系統等安全行為，1995年，netscape 公司在瀏覽器中引入同源策略 sop same origin policy 它是瀏覽器最核心也最基本的安全功能，對web訪問做了兩種限制 1 不能通過ajax的方法或其他指...