跨域小研究

【一】什么是跨域

          首先跨域指的是浏览器不能执行其他网站的脚本，它是由浏览器的同源策略造成的，是浏览器对JavaScript施加的安全限制。

          跨域是指从一个域名的网页去请求另一个域名的资源。

          所谓同源是指，域名、协议、端口均相同

          跨域的严格一点的定义是：只要 域名，协议，端口有任何一个的不同，就被当作是跨域；

浏览器执行javascript脚本时，会检查这个脚本属于哪个页面，如果不是同源页面，就不会被执行。

举栗子了：

             

http://www.111.com/index.html 调用 http://www.111.com/server.PHP （非跨域）

http://www.111.com/index.html 调用 http://www.222.com/server.php （主域名不同:111/222，跨域）

http://product.111.com/index.html 调用http://line.111.com/server.php （子域名不同:produce/line，跨域）

http://www.111.com:8080/index.html 调用http://www.111.com:8081/server.php （端口不同:8080/8081，跨域）

http://www.111.com/index.html 调用https://www.111.com/server.php （协议不同:http/https，跨域）

请注意：localhost和127.0.0.1虽然都指向本机，但也属于跨域。

浏览器执行JavaScript脚本时，会检查这个脚本属于哪个页面，如果不是同源页面，就不会被执行

解决办法：

1、JSONP

注：JSONP只支持GET请求，不支持POST请求

2、代理

例如www.111.com/index.html 需要调用www.222.com/server.php，可以写一个接口

www.111.com/server.php，由这个接口在后端去掉用www.222.com/server.php并拿到返回值，然后再返回给index.html

这就是一个代理的模式，相当于绕过了浏览器端，自然就不存在跨域问题。

3、PHP端修改header(XHR2方式)

在php接口脚本中可以加以下两句即可

header('Access-Control-Allow-Origin:*');//允许所有来源的访问

header('Access-Control-Allow-Method:POST,GET');//允许访问的方式

特别注意两点：

第一：如果是协议和端口造成的跨域问题“前台”是无能为力的；

第二：在跨域问题上，域仅仅是通过“URL的首部”来识别而不会去尝试判断相同的ip地址对应着两个域或两个域是否在同一个ip上；

未完 待整理具体的几种实现方法