Http请求跨域(一)什么是跨域请求

本文探讨了Web开发中常见的跨域问题,指出跨域并非错误,而是浏览器的安全策略——同源策略导致的现象。同源策略限制了不同源之间的资源交互,以保护用户安全。文章详细解释了"域"的概念,并列举了需要遵守同源策略的场景,如Cookie、DOM操作和Ajax请求。最后,提到了解决跨域问题的两种常见方法:JSONP和CORS。
摘要由CSDN通过智能技术生成

        跨域问题,是web开发常见的一个问题。自以为工作多年,解决跨域这种“小问题”自是不在话下。但是朋友的一次求助让我发现自己只知其然而不知其所以然。

 

下面是事情经过,可以直接跳过本段

        事情的的经过是:某天A自己设计了一个网站,请B帮忙开发部署。一切都比较顺利,即将完工的时候出现了一个问题。A的网站有两个域名,一个是主站:www.xxx.com ,另一个是二级域名help.xxx.com。现在有一个在help域名下的Js请求了www下的一个接口。接口返回请求跨域,所以来找到我帮忙解决。我信心满满的以为跨域这种小问题,十分八分就搞定了,结果搞了2个多小时才搞定。其中固然有对PHP不熟悉、对前端不熟悉、对Apache服务器配置不熟悉(博主擅长java,服务器熟悉Nginx)当然客观原因是非常多,但这不是借口。

如果当时对跨域有一个系统的认识,就不会搞这么久。

下面进入正题

什么是跨域请求?

        首先说明一点,跨域请求并非是一种错误,而是一种安全策略导致的现象。本质来说,跨域请求和普通HTTP请求并没有不同,而是因为浏览器的一个安全策略导致的一部分特殊请求成为了跨域请求。

这个安全策略就是: 浏览器的同源策略 (参考Mozilla) 

 <

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值