跨域那些事
3篇文章 · 0订阅
  • JSONP的原理与实现以及XSS,CSRF的相亲相爱
    前端跨域是每个前端人绕不过的坎，也是必须了解的一个知识点。我记得第一次遇到前端跨域这个坑的时候，真是无语到极点，对于一个移动端出身的人来说，觉得这个玩意无可理喻。但是后来慢慢了解，觉得前端的同源策略是非常有必要的。同源策略就是浏览器默认让www.baidu.com不能加载来自w…
    JSON 前端 CSS
  • [译] 理解CORS这一篇就够了
    “呃。。还行， 但不够” 如果你经常跟AJAX call打交道，那么你肯定遇到过下面这个错误。 如果你看到这条消息，意味着响应失败了，但你还是能在Console里的Network标签下，看到返回的数据。 你所遇到的这种行为就是浏览器跨域的实现。 考虑到安全问题，在跨域标准化之前…
    API 前端 安全
  • 我知道的HTTP请求
    HTTP大家都不陌生，但是HTTP的许多细节就并不是很多人都知道了，本文将讨论一些容易被忽略但又比较重要的点。 xhr.open第一个参数是请求方法，第二个参数是请求url，然后把它send出去就行了。 如果传了data，并且processData为true，并且data不是一…
    HTTP Ajax