一:同源策略
1.what's this
所謂同源是指,域名,協(xié)議,端口相同。當瀏覽器運行一個JS腳本時會進行同源檢測,如果不同源是不能執(zhí)行的。
2.源繼承
來自about:blank,javascript:和data:URLs中的內容,繼承了將其載入的文檔所指定的源,因為它們的URL本身未指定任何關于自身源的信息。
3.變更源
變更源可以實現(xiàn)基礎域相同的不同頁面的跨域問題。
如:a.baidu.com/index.html 通過 iframe 引入 b.baidu.com/index.html ,但是a中的JS是不可以操作b中的內容的,但是可以通過修改源來實現(xiàn)。需要在a和b中都修改domain,即 document.domain = 'baicu.com'
注意:document.doamin的修改必須是當前域或者當前域的基礎域,如在a中document.domain = 'b.baidu.com'是報錯的
二:跨域方案
共有幾種解決方案:
(1)document.domain + iframe
(2)動態(tài)創(chuàng)建script
(3)window.name + iframe
(4)window.postMessage
(5)CORS
(6)JSONP
(7)nginx代理
1.document.domain + iframe
這種方式就是上面說的變更源
在a.name.com/a.html中
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉無線電——不安全的藍牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應用分析 2017-07-26
- 集合結合數(shù)據(jù)結構來看看(二) 2017-07-26