什么是同源策略,什么是跨域,如何解决跨域

1.什么是同源策略?

同源策略/SOP(Same origin policy)是一种约定,由 Netscape 公司 1995 年引入浏览器,它是浏览器最核心也最基本的安全功能,现在所有支持 JavaScript 的浏览器都会使用这个策略。如果缺少了同源策略,浏览器很容易受到 XSS、 CSFR 等攻击。

同源是指"协议+域名+端口"三者相同,即便两个不同的域名指向同一个 ip 地址,也非同源。

源就是协议、域名和端口号。

协议:http,https

域名:区域的名字,每个域名都对应一个IP地址, 举个例子:域名:www.baidu.comhttp://180.101.49.12/

180.101.49.12则为IP地址

2.什么是跨域

当一个请求url的协议、域名、端口三者之间任意一个与当前页面url不同即为跨域

3.如何解决跨域

1.后台放开限制        优点:谁都能请求,方便        缺点:不安全

2.JSONP     JSONP实现原理   

利用script标签中的src属性不受同源策略限制

3.配置代理

下面是Vuevue代理服务器proxy配置实现跨域

步骤:

(1)安装脚手架

npm i @vue/cli -g

(2)利用脚手架创建项目

vue create myproject(myproject自己起的项目名)

(3)创建完项目后,需手动在项目根目录创建vue.config.js

module.exports = {
    devServer:{

        proxy:{
            '/course-api': {
                //代理地址
                target: 'https://course.myhope365.com/api',
                // target: 'http://wkt.myhope365.com',
                //路径重写(代理重写)
                pathRewrite:{
                    '^/course-api':''
                }
            },
        },
    }
};

(4)在请求跨域接口的时候就可以利用本地服务加上要跨域的接口地址即可

export function getUserInfo() {
    return http.get("/course-api/pcUser/login-user/info")
}

 

 

  • 9
    点赞
  • 49
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值