邵帅酱

当一个请求url的域名，协议，端口号中有任意一个与当前页面地址不同时既为跨域。 他是由浏览器的同源策略造成的，他是浏览器最核心也是最基本的安全功能，如果缺少同源策略，浏览器很容易受到XSS(跨站脚本攻击)、CSRF(跨站请求伪造)等攻击。 通过将前端方法作为参数传递给服务器端，…