liang2826的专栏

原创 JavaScript跨域总结

背景 因为浏览器的安全策略，浏览器在进行信息交互时，存在着同源策略。 “同源策略允许运行在同一网站上的脚本可以毫无限制的访问双方的方法与属性, 但是会阻止不同网站间的大多数方法与属性的访问” 同源策略规定：不同域的客户端脚本在没明确授权的情况下，不能读写对方的资源。 下面分析同源策略下的这个规定，其中有几个关键词：不同域、客户端脚本、授权、读写、资源。 不同域or同域