【django后台】浏览器同源策略和CORS跨域（1）

一、浏览器的同源策略

同源策略是浏览器的⼀个安全功能，不同源的客户端脚本(js⽂件)在没有明确授权的情况下，不能读写对⽅资源。只有同⼀个源的脚本赋予dom、读写cookie、session、ajax等操作的权限。

url由协议、域名、端⼝和路径组成，如果两个url的协议、域名和端⼝相同，则这两个url是同源的。

举例来说：
http://www.example.com/dir/page.html
协议是 http://
域名是 www.example.com
端⼝是 80（默认端⼝可以省略）

同源政策的⽬的，是为了保证⽤户信息的安全，防⽌恶意的⽹站窃取数据。

二、跨域CORS

前端和后端分别是两个不同的端⼝
前端：127.0.0.1:8081
后端：192.168.17.129:8880

现在，前端与后端分别是不同的端⼝，这就涉及到跨域访问数据的问题，因为浏览器的同源策略，默认是不⽀持两个不同域名间相互访问数据，⽽我们需要在两个域名间相互传递数据，这时我们就要为后端添加跨域访问的⽀持。</