同源策略
3篇文章 · 0订阅
  • 九种跨域方式实现原理（完整版）
    前后端数据交互经常会碰到请求跨域，什么是跨域，以及有哪几种跨域方式，这是本文要探讨的内容。 本文完整的源代码请猛戳github博客，纸上得来终觉浅，建议大家动手敲敲代码。 同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSR…
    JavaScript 前端
  • file 协议导致的跨域问题以及解决方案
    看起来是跨域问题，也就是只支持 http，https 等这种类型的跨域请求，不支持 file 协议类型的（直接本地打开文件）。解决方案如下： 实测无效。貌似还得重启电脑，太麻烦了，遂放弃。 2.换浏览器。经过测试，Edge 可以正常显示，但 FireFox 还是报跨域错误： 3…
    前端
  • 细说浏览器的同源策略
    脚本在加载源的上下文中运行。指的不是从何它的加载来源的地方，而是最终执行它的地方 媒体和图像等许多资源都是被动资源。他们无法在加载的上下文中访问对象和资源 ​ 设想一个场景，当你登录了bilibli.com后，你的用户信息存在Cookie/LocalStorage中，这时候你不…
    JavaScript
    细说浏览器的同源策略