2014年3月9日
JSONP
摘要： JSONP即JSON with Padding。由于同源策略的限制，XmlHttpRequest只允许请求当前源（域名、协议、端口）的资源。如果要进行跨域请求，我们可以通过使用html的script标记来进行跨域请求，并在响应中返回要执行的script代码，其中可以直接使用JSON传递javascript对象。这种跨域的通讯方式称为JSONP。 很明显，JSONP是一种脚本注入(Script Injection)行为，需要特别注意其安全性。 阅读全文
posted @ 2014-03-09 22:07 so... 阅读(322) 评论(0) 推荐(0) 编辑