同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以a.com下的js脚本采用ajax读取b.com里面的文件数据是会报错的。
什么是同源？两个页面，域名 协议 端口都相同。
受前面所讲的浏览器同源策略的影响，不是同源的脚本不能操作其他源下面的对象。想要操作另一个源下的对象是就需要跨域。
跨域：受前面所讲的浏览器同源策略的影响，不是同源的脚本不能操作其他源下面的对象。想要操作另一个源下的对象是就需要跨域。
JSONP跨域：利用script标签里的src属性，载入一个动态执行的js脚本。
JSONP跨域的优点：
兼容性好。
无需XMLHttpRequest。
JSONP跨域的缺点：
只能发送get请求。
使用JSONP跨域，只要是个网站都可以拿到b.com里的数据，存在安全性问题。需要网站双方商议基础token的身份验证，这里不详述。
可能被注入恶意代码，篡改页面内容，可以采用字符串过滤来规避此问题。
会继续回来补充的....
跨域访问是源于浏览器的同源策略而引申出来的概念 1、先了解什么是同源策略和跨域访问 同源策略、跨域解决方案 - R...
跨域解决方案总结 - 前端 - 掘金为什么需要跨域？ 就得先知道同源策略. 同源策略 同源策略是为了保证数据的安全...
跨域 什么是跨域？ 跨域问题是由于javascript语言安全限制中的同源策略造成的。同源策略是由Netscape...
keywords: 同源策略、跨域、jsonp。 什么是同源策略(same origin policy) 同源：协...
跨域是什么 同源策略 在讲解什么是跨域之前先要清楚什么是同源策略，“同源政策”（same-origin polic...
跨域访问 - 跨域请求 同源策略 适用于浏览器的一种资源访问策略；同源策略（Same origin policy）...
先说点老生常谈的问题 啥是跨域 1.同源策略 要了解跨域，先要说说同源策略。同源策略是由 Netscape 公司提...
前端跨域问题 浏览器的同源策略 提到跨域不能不先说一下”同源策略”。何为同源？只有当协议、端口、和域名都相同的页面...
什么是跨域问题？ 为什么会出现跨域问题？ 因为浏览器的同源策略（同源指的是：协议+域名+端口相同）。 同源策略是浏...
什么是跨域？ 说跨域之前先要谈几个概念。跨域问题要从同源策略谈起，那什么是同源策略呢？同源是下面三项都相同，缺一不...
本文标题：同源策略和跨域
本文链接：https://www.haomeiwen.com/subject/huuqxctx.html
网友评论