跨域限制，是不是只要服务器设置过了

开拓者Amadues 2017-06-19 02:25:18

比如Access Control Allow Origin，就不需要在前端浏览器做配置了？

...全文

181 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

cn00439805 2017-06-19

打赏
举报

回复

引用楼主 Raffin 的回复:

比如Access Control Allow Origin，就不需要在前端浏览器做配置了？

是的

开拓者Amadues 2017-06-19

打赏
举报

回复

引用 1 楼 zzgzzg00 的回复:

需要 cookie种植也要单独设置前后端

没有cookie，现在只是讨论跨域的问题。

似梦飞花 2017-06-19

打赏
举报

回复

需要 cookie种植也要单独设置前后端

本文详细介绍了浏览器的同源策略以及由此引发的跨域问题。跨域发生在协议、域名或端口不匹配的情况下，导致无法读取Cookie、DOM交互和AJAX请求。解决跨域的方法包括CORS、JSONP和代理转发。CORS通过服务器设置响应头实现，JSONP利用script标签的src属性绕过限制，而代理转发通过在前后端间建立代理服务来规避跨域问题。

同源策略是浏览器的基本安全策略，限制了不同源之间的资源访问。文章通过多个案例解释了同源策略的执行标准，并介绍了跨域资源共享（CORS）的概念。为了解决跨域问题，文章提到了JSONP和CORS两种常见解决方案，其中JSONP通过动态插入<script>标签实现，而CORS则需要服务器端配置响应头来允许跨域请求。

本文深入解析了跨域请求的工作原理，包括浏览器的同源策略、跨域限制的行为、服务器端的响应配置，以及如何判断是否允许跨域。同时，文章区分了简单请求与非简单请求，并解释了预检请求的作用。

本文详细讲解了跨域资源共享(CORS)的概念，浏览器对跨域请求的限制，以及解决策略，包括预检请求、服务器响应头、同源策略和安全注意事项。帮助开发者理解和应对前端跨域问题。

跨域是指浏览器的同源策略限制了不同域名、协议或端口之间的资源访问，以确保安全。同源策略防止了恶意网站窃取用户信息。然而，实际需求中存在跨域需求，如内部子域间的通信。解决跨域问题的方法包括CORS（跨域资源共享）和JSONP。CORS通过服务器设置响应头允许特定域的访问，而JSONP利用script标签的特性实现GET请求的跨域。尽管JSONP简单，但只支持GET请求，CORS则更强大，支持所有HTTP请求类型且具有更好的错误处理。

87,990

社区成员

224,684

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章