love_wzh的博客

原创 cors能防御csrf吗？

cors能防御csrf吗？跨域即cross-domain，它和同源相对，要求两个URL协议、端口号和域名都一致才能同源。cors是一个W3C(万维网联盟)模型，全称是Crossing-origin resource sharing(跨域资源共享)，是一种允许当前域的资源(比如html/js/web_service)被其他域的脚本请求访问的机制。跨域请求分为以下两种。 一、 简单请求 二、 复杂请求 一个简单请求大致满足以下条件。 一、HTTP方法是下列之一 1、HEAD 2、GET 3、POST 二、HTT