跨域问题浅析

背景:

​ 今天与前端臭妹妹前后端连调时,偶遇到这个错误,百度求解之,乃为跨域问题

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-r3p8xj25-1574478389731)(H:\md\图片\浅析跨域问题\image-20191121205014937.png)]

一、什么是跨域?

  1. 跨域指的是浏览器不能执行其它网站的脚本,它是由浏览器的同源策略造成的,是浏览器对JavaScript 施加的安全限制。

  2. 同源策略又是什么呢?

    • 协议、域名、端口号都相同,只要有一个不相同,那么都是非同源。

    [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-IVAGYcXV-1574478389732)(H:\md\图片\浅析跨域问题\image-20191121205305991.png)]

    浏览器在执行脚本的时候,都会检查这个脚本属于哪个页面,即检查是否同源,只有同源的脚本才会被执行;而非同源的脚本在请求数据的时候,浏览器会报一个异常,提示拒绝访问。

  3. 同源策略的限制情况

  • Cookie、LocalStorage 和 indexDB 无法读取

  • Dom 和 js 对象无法获得

  • Ajax 请求不能发送 (即我今天遇到的问题)

    特例:

    • 对于像 img、iframe、script 等标签的 src 属性是特例,它们是可以访问非同源网站的资源的

二、举例以示之

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-zUlzS8XY-1574478389733)(H:\md\图片\浅析跨域问题\image-20191121210805947.png)]

即此时客户端1 访问tomcat2 项目,通过ajax请求 tomcat1的资源 即是出现了浏览器跨域问题!

三、四法解之

  • response 添加 header
  • JSONP
  • httpClient 请求转发
  • Nginx 转发

3.1 response 添加 header

​ 这是网上,最为常见的方法了,即是在响应头中,设置允许不同源访问,例如

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3YrBgJUV-1574478389736)(H:\md\图片\浅析跨域问题\image-20191121210601389.png)]

  • 这样虽然是解决了跨域问题,但会导致一个新的安全问题 CSRF攻击

3.2 JSONP

​ 具体实现方法,就不在此赘述了,写一下其大体实现原理:

  • 因为之前提过像 img、iframe、script 等标签的 src 属性是特例,它们是可以访问非同源网站的资源的
  • 故可以通过将请求伪装为了一个

3.3 httpClient 请求转发

​ 具体实现方法,就不在此赘述了,写一下其大体实现原理:

  • 这个应该,都很容易想到,

  • 同源策略是浏览器实现的一个策略,所以我们就通过服务器后台去访问资源,又没有服务器的同源策略。

  • 落地一点解释就是:

    ​ 在后台代码中,去访问某资源,得到资源,然后再把资源传给前端,即绕过了浏览器的同源策略

3.4 Nginx转发

​ 在后台代码中,去访问某资源,得到资源,然后再把资源传给前端,即绕过了浏览器的同源策略

3.4 Nginx转发

利用nginx反向代理,将请求分发到部署到相应项目的tomcat服务器,当然也不存在跨域问题。

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值