python解决跨域问题_关于python 跨域处理方式详解

因为浏览器的同源策略限制，不是同源的脚本不能操作其他源下面的资源，想操作另一个源下面的资源就属于跨域了，这里说的跨域是广义跨域，我们常说的代码中请求跨域，是狭义的跨域，即在脚本代码中向非同源域发送http请求

浏览器的同源策略(SOP/same origin policy)是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS(跨站脚本攻击 cross site scripting)和CSRF(跨站请求伪造cross-site request forgery)等攻击。

(同源 origin：协议，域名，端口号，不清楚的话，直接在浏览器控制台中输入window.location.origin看看返回值就知道了。)

下面两种情况，是不受跨域限制的，严格来讲，这两种情况只是跨站资源请求：

1)页面中的链接，重定向及表单提交是不受同源策略限制的

2)跨域资源的引入，如

从上面的第二种情况，我们可以发现，但凡通过src去获取非同源状态的资源时，都是不受跨域限制的，那我们就可以想想，是否可以借助这种跨站资源请求的方式来实现http跨域请求呢？这就是我们接下来要说的第一种跨域解决方案：jsonp

1、JSONP(不仅限于python，所有的GET请求都可以使用jsonp实现跨域)

1)实现原理：

从上面的分析我们已经知道，web页面上请求跨站资源请求是不会受到同源策略限制的，所有我们会想，我们可不可以在服务器上想办法把web端需要的数据装进一个js文件里面，然后让web端直接访问这个js文件