网站建设小程序公众号推广开发,网时 网站服务器租赁,软件ui设计师,云开发技术同源
同源指的是URL有相同的协议、主机名和端口号。
同源策略
同源策略指的是浏览器提供的安全功能#xff0c;非同源的RUL之间不能进行资源交互
跨域
两个非同源之间要进行资源交互就是跨域。
浏览器对跨域请求的拦截
浏览器是允许跨域请求的#xff0c;但是请求返回…同源
同源指的是URL有相同的协议、主机名和端口号。
同源策略
同源策略指的是浏览器提供的安全功能非同源的RUL之间不能进行资源交互
跨域
两个非同源之间要进行资源交互就是跨域。
浏览器对跨域请求的拦截
浏览器是允许跨域请求的但是请求返回的数据会被浏览器拦截无法显示到页面拦截过程 解决跨域
jsonp的原理就是利用了script标签不受浏览器同源策略的限制然后和后端一起配合来解决跨域问题的。
前端后端不受同源策略影响的标签image、script、link、iframe
JSONP利用script标签将请求放在src标签中前端通过一段javascript代码获取后端数据。
script srchttps://localhost:8080/getJSONP?fnsetJSONP/script
优势轻量、兼容性高不需要XMLHttpRequest
缺点
只支持get请求存在被恶意注入脚本风险接口异常无法监听
