首先了解下瀏覽器的同源策略 同源策略/sop（same origin policy）是一種約定，由netscape公司2023年引入瀏覽器，它是瀏覽器最核心也最基本的安全功能，如果缺少了同源策略，瀏覽器很容易受到xss、csfr等攻擊。所謂同源是指"協議+網域名稱+埠"三者相同，三者有乙個不相同那麼便非同源
跨域問題解決方式
1.如php，服務端語言php是沒有跨域限制的。
jsonp跨域就是利用script標籤的跨域能力請求資源
cors是乙個w3c標準，全稱是"跨域資源共享"（cross-origin resource sharing）
實現cors並不難，只需服務端做一些設定即可：如
<?php header("access-control-allow-origin:*");?> // 允許任何**
注意：ie10以下不支援cors
nginx伺服器來做**，躲避跨域
5.此方案僅限主域相同，子域不同的跨域應用場景
1.）父視窗：(
"iframe" src=
"">
<
/iframe>
document.domain =
'domain.com'
;var user =
'admin'
;<
/script>
document.domain =
'domain.com'
;// 獲取父視窗中變數
alert
('get js data from parent ---> '
+ window.parent.user)
;
跨域解決方案
因為瀏覽器出於安全考慮，有同源策略。也就是說，如果協議 網域名稱或者埠有乙個不同就是跨域，ajax 請求會失敗。那麼是出於什麼安全考慮才會引入這種機制呢？其實主要是用來防止 csrf 攻擊的。簡單點說，csrf 攻擊是利用使用者的登入態發起惡意請求。也就是說，沒有同源策略的情況下，a 可以被任意其他...
跨域解決方案
瀏覽器端的同源策略 如果兩個頁面的協議,埠和網域名稱中的其中任意乙個不相同,它們就是不同源的,瀏覽器會限制他們之間的資源互動 跨域 跨域的安全限制只針對瀏覽器,伺服器是沒有跨域的安全限制的 原理 由於伺服器沒有跨域限制，所以在需要跨域訪問時，在中間設定乙個中間層 舉例 192.168.10.1 80...
跨域解決方案
後端解決跨域的主要方式是，通過在響應頭中設定相關的跨域字段，用於告訴瀏覽器允許跨域請求資源。在前後端分離的場景中，登入頁面存在後端伺服器中，當登入成功後，需要發起跳轉請求，跳轉至前端首頁的情況。nginx響應頭相關配置 可指定匹配路徑，並不一定需要在location 下配置 在前後端分離的場景中，由...