未央几许

赞

14

|

搜索文章

CROS解决跨域

CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。 ORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功…

5年前
2.4k
2
评论

同源：同源是指“协议+域名+端口号”三者相同。即便两个不同的域名指向同一个ip地址，也非同源。同源策略是一种约定，是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易遭受XSS、CSRF等攻击。当协议、子域名、主域名、端口号中任意一个不相同时，都算作不同域。…

5年前
168
点赞
评论

个人成就

文章被点赞 8

文章被阅读 9,854

加入于

2018-12-20