同源策略与跨域

同源策略

同源策略是指浏览器为了安全考虑，只允许与本域下的接口进行交互，不同源的客户端脚本在没有明确授权的情况下，不能读写对方的资源。

同源

同协议、同域名、同端口

跨域的方式

1. 使用jsonp(仅支持get方法，具有局限性，不安全可能遭受XSS攻击)。

2. CORS(跨域资源共享)，服务器返回结果中加入一个响应头：Access-Control-Allow-Origin。

3. 降域(需要主域名一致)。

4. postMessage（页面与新打开的窗口消息传递、多窗口消息传递、页面与嵌套iframe消息传递）

5. websocket(双向通信)

6. Node或其它中间件代理(代理服务器设置CORS)

7. nginx反向代理

8. window.name+iframe

9. location.hash+iframe

参考文章

1. 九种跨域方式实现原理（完整版） - Fundebug - 博客园