同源策略是一种浏览器安全机制，限制了来自不同源的‘互动’，确保用户数据的安全和隐私。当前端需要访问不同域名的后端接口时，浏览器会阻止获取响应。为了解决这个问题，业界发展了两种主要的跨域解决方案：JSONP，通过在script标签中加载返回数据的JS文件；以及CORS，通过服务器设置允许特定来源的跨域请求。这两种方法使得前后端交互在遵循安全原则的同时，能够实现数据的交换。
同源策略是什么？
如果两个URL的协议、端口和域名完全一致，则这两个URL是同源的；
只要在浏览器中打开URL，则默认遵守同源策略;(postman就没有限制)
优点是什么?
保护了用户数据的安全和隐私
缺点是什么?
很多时候前端要访问另外一个域名的后端接口，这个时候浏览器会阻止其获取响应；（能发送但是不能获取）
如何解决缺点？--跨域
1.JSONP
a.甲站点利用script标签可以跨域的特性，向乙站点发送get请求;
b.乙站点后端改造JS文件内容，将数据传进回调函数;
c.甲站点通过回调函数拿到数据;
2.CORS
详情参考MDN CORS文档
扫一扫
474
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
