CORS跨域资源共享详细介绍

今天小编就为大家带来一篇CORS跨域资源共享详细介绍的文章。小编觉得挺不错的,为此分享给大家做个参考。一起跟随小编过来看看吧。

成都创新互联长期为超过千家客户提供的网站建设服务,团队从业经验10年,关注不同地域、不同群体,并针对不同对象提供差异化的产品和服务;打造开放共赢平台,与合作伙伴共同营造健康的互联网生态环境。为青秀企业提供专业的网站制作、成都做网站,青秀网站改版等技术服务。拥有10年丰富建站经验和众多成功案例,为您定制开发。

了解下同源策略

源(origin)*:就是协议、域名和端口号;同源: 就是源相同,即协议、域名和端口完全相同;同源策略:同源策略是浏览器的一个安全功能,不同源的客户端脚本在没有明确授权的情况下,不能读写对方资源;

同源策略的分类:

DOM 同源策略:即针对于DOM,禁止对不同源页面的DOM进行操作;如不同域名的 iframe 是限制互相访问。XMLHttpRequest 同源策略:禁止使用 XHR 对象向不同源的服务器地址发起 HTTP 请求。

不受同源策略限制:

页面中的链接,重定向以及表单提交(因为表单提交,数据提交到action域后,本身页面就和其没有关系了,不会管请求结果,后面操作都交给了action里面的域)是不会受到同源策略限制的。资源的引入不受限制,但是js不能读写加载的内容:如嵌入到页面中的