同源策略、跨域

2016-08-23 本文已影响0人盖被吹空调

什么是同源策略##

同源策略是浏览器最基本的功能，同源指得是相同的域名、协议和端口号，不同的源的客户端脚本在没有明确授权的情况下，无法相互读取对方的资源称之为同源策略。

跨域即突破同源策略限制的方法,并且都需要得到服务端的支持,有如下几种形式:

JSONP:html中script标签可以引入其他域下的js，比如引入线上的jquery库。

CORS:CORS 的表象是让你觉得它与同源的 ajax 请求没啥区别，代码完全一样。

当使用 XMLHttpRequest 发送请求时，浏览器发现该请求不符合同源策略，会给该请求加一个请求头：Origin
后台进行一系列处理，如果确定接受请求则在返回结果中加入一个响应头：Access-Control-Allow-Origin;如果其值包含域名或者 “”号。“”号表示允许任何域名向我们的服务端提交请求
浏览器判断该相应头中是否包含 Origin 的值，如果有则浏览器会处理响应，我们就可以拿到响应数据，如果不包含浏览器直接驳回，这时我们无法拿到响应数据。