摘要：
說到跨域，就不得不提起瀏覽器的同源策略。 同源策略限制從一個源加載的文檔或腳本如何與來自另一個源的資源進行交互。 源 如果協(xié)議，端口（如果指定了一個）和主機對于兩個頁面是相同的，那么這兩個頁面就具有相同的源。 從這個定義可以看出，如果兩個頁面的協(xié)議，端口，主機三個只要有一個不一樣，就是不同的源，想要 閱讀全文
posted @ 2017-09-21 15:32
一像素
閱讀(1890)
評論(0)
推薦(1)
摘要：
CORS是一個W3C標準，全稱是"跨域資源共享"（Cross-origin resource sharing）。 它允許瀏覽器向跨源服務(wù)器，發(fā)出XMLHttpRequest請求，從而克服了AJAX只能同源使用的限制。 本文詳細介紹CORS的內(nèi)部機制。 一、簡介 CORS需要瀏覽器和服務(wù)器同時支持。目 閱讀全文
posted @ 2017-09-21 12:38
一像素
閱讀(1292)
評論(0)
推薦(1)
摘要：
受瀏覽器同源策略的限制，本域的js不能操作其他域的頁面對象（比如DOM）。但在安全限制的同時也給注入iframe或是ajax應(yīng)用上帶來了不少麻煩。所以我們要通過一些方法使本域的js能夠操作其他域的頁面對象或者使其他域的js能操作本域的頁面對象（iframe之間）。這里需要明確的一點是：所謂的域跟js 閱讀全文
posted @ 2017-09-21 12:33
一像素
閱讀(1650)
評論(0)
推薦(0)
摘要：
本文翻譯自微軟官網(wǎng)的一篇文章，名稱是 XDomainRequest – Restrictions, Limitations and Workarounds 本文原作者是EricLaw，前微軟正式員工。2004到2012年在微軟擔任IE程序經(jīng)理（Program Manager）。 譯文如下： 更新：I 閱讀全文
posted @ 2017-09-21 12:18
一像素
閱讀(1309)
評論(0)
推薦(0)
浙公網(wǎng)安備 33010602011771號