js回顾之跨域(跨越浏览器的同源策略)

//今天来回顾一下跨域的三种方式

一、cors跨域

//同源策略是浏览器不让你请求别人家的服务器
//如果别人家的服务器告诉浏览器, 我允许这个域名请求我, 浏览器就管不着了, 就可以正常请求了

  // header("Access-Control-Allow-Origin:*"); // 允许哪些域名请求我
  // header("Access-Control-Request-Methods:GET, POST, PUT, DELETE, OPTIONS"); // 允许哪些请求方式
  // header('Access-Control-Allow-Headers:x-requested-with,content-type,test-token,test-sessid'); // 允许携带哪些请求头信息
  // 上面三行代码一写, 那么就等于这个服务器开启了跨域资源共享

二、代理(服务器代理)

//代理的思路:
	 1.在浏览器同源设置一个 代理服务器
     2.把本该发送给目标服务器的请求发送给 代理服务器
     3.由 代理服务器 转发请求给 目标服务器
     4. 目标服务器把响应返回给 代理服务器
     5.代理服务器 在把响应给到 浏览器

三、jsonp

//script标签的src请求是不受浏览器限制的

	 <script src="http://127.0.0.1/server/jsonp.php"></script>
	 //该方法是需要提前准备好预执行函数的