随笔分类 -  跨域

摘要:早期为了防止CSRF(跨域请求伪造)的攻击,浏览器引入了同源策略(SOP)来提高安全性。而所谓"同源策略",即同域名(domain或ip)、同端口、同协议的才能互相获取资源,而不能访问其他域的资源。在同源策略影响下,一个域名A的网页可以获取域名B下的脚本,css,图片等,但是不能发送Ajax请求,也 阅读全文
posted @ 2018-07-15 15:35 Panax 阅读(1039) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示