本文简述了跨域的概念，由浏览器的同源策略引起，并列举了同源的不同情况。针对跨域问题，提出了JSONP、代理和Filter三种解决方案。重点讨论了Filter与OAuth结合的方式，通过Filter放开安全拦截，OAuth提供安全认证，利用Token解决跨域场景的安全问题，降低服务器压力。同时，介绍了OAuth协议在用户资源授权中的作用和安全性。
一、简述
1.跨域：指AB跨域服务器，当A服务器-->经过浏览器-->访问B服务器时无权限。
注：是由浏览器的同源策略造成的，是浏览器对
JavaScript加的安全限制。
2.同源：是指，域名，协议，端口均相同：
1)非跨域：http://www.123.com/index.html 调用 http://www.123.com/server.
PHP
2)跨域
a.主域名不同：http://www.123.com/index.html 调用 http://www.456.com/server.
php
b.子域名不同：http://abc.123.com/index.html 调用 http://def.123.com/server.php
<
最低0.47元/天 解锁文章
583
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
