跨域访问资源

1.解释一下怎样算是跨域:

页面本身具有 协议 域名 端口,假设要请求的页面位http://www.baidu.com:80 (默认端口号80),则三个参数有任意一个不同就属于跨域.

2.允许跨域请求的资源:js,css,jpg,png以及大部分href资源都可被跨域请求;

3.算是跨域请求的资源

• 后端接口的数据
• 其他域的Cookie
• 其他域的缓存

4.什么时候判定发生跨域

• 即使上述三个参数有不同,即发生了跨域,也可发出请求
• 服务器可接受数据
• 服务器可正常处理
• 服务器可正常返回数据
• 浏览器可接收数据
• 接收到数据之后,发现页面的域和请求的域不同,判定为跨域,不将结果传递给代码

5.跨域的解决

1).后端(服务器)配合进行跨域(比如说pan.baidu.com访问zhidao.baidu.com)

  a.JSONP(正常的情况,返回的数据都是JSON格式,JSONP是特殊格式)

  b.后端设施Access-Control-Allow-Origin属性以支持跨域(需要nodejs的知识)

2).后端不配合进行跨域

  a.iframe(只能显示,不能控制)

  b.通过后端代理(自己的后端)(需要nodejs的知识)

---

下一篇讲JSONP吧