一:同源策略
1.what's this
所謂同源是指,域名,協(xié)議,端口相同。當(dāng)瀏覽器運行一個JS腳本時會進(jìn)行同源檢測,如果不同源是不能執(zhí)行的。
2.源繼承
來自about:blank,javascript:和data:URLs中的內(nèi)容,繼承了將其載入的文檔所指定的源,因為它們的URL本身未指定任何關(guān)于自身源的信息。
3.變更源
變更源可以實現(xiàn)基礎(chǔ)域相同的不同頁面的跨域問題。
如:a.baidu.com/index.html 通過 iframe 引入 b.baidu.com/index.html ,但是a中的JS是不可以操作b中的內(nèi)容的,但是可以通過修改源來實現(xiàn)。需要在a和b中都修改domain,即 document.domain = 'baicu.com'
注意:document.doamin的修改必須是當(dāng)前域或者當(dāng)前域的基礎(chǔ)域,如在a中document.domain = 'b.baidu.com'是報錯的
二:跨域方案
共有幾種解決方案:
(1)document.domain + iframe
(2)動態(tài)創(chuàng)建script
(3)window.name + iframe
(4)window.postMessage
(5)CORS
(6)JSONP
(7)nginx代理
1.document.domain + iframe
這種方式就是上面說的變更源
在a.name.com/a.html中
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
![學(xué)習(xí)是年輕人改變自己的最好方式-Java培訓(xùn),做最負(fù)責(zé)任的教育,學(xué)習(xí)改變命運,軟件學(xué)習(xí),再就業(yè),大學(xué)生如何就業(yè),幫大學(xué)生找到好工作,lphotoshop培訓(xùn),電腦培訓(xùn),電腦維修培訓(xùn),移動軟件開發(fā)培訓(xùn),網(wǎng)站設(shè)計培訓(xùn),網(wǎng)站建設(shè)培訓(xùn)](http://m.roadsoft.com.cn/attached/image/templet/e87d53eb-cf7a-4689-887a-1cd260f416a5.jpg)