面试题: 浏览器同源策略

FE-Interview javascript 19

1.同源策略来历

    同源策略于1995年由网景公司引入浏览器，目前，所有浏览器都实行这个策略。

2.什么是同源？

    所谓同源 ，指的是：协议，域名，端口三者一致

3.同源策略的目的 

   同源策略的目的，是为了保证用户信息的安全，防止恶意的网站窃取数据

4.如果非同源，浏览器会进行什么限制？

   （1）：Cookie,LocalStorage和IndexDB 无法读取

   （2）：Dom不能获得

   （3)  ：ajax请求不能发送

5：如何跨域？ 

     （1）：jsonp跨域

     （2）：cors 跨域资源共享，普通跨域请求：只服务端设置Access-Control-Allow-Origin即可

     （3）：nginx代理跨域