浏览器跨域问题剖析

博客介绍了浏览器同源策略,它是浏览器核心安全功能,可防止XSS、CSRF攻击。同源指协议、域名、端口三者相同。其作用是限制不同源资源交互,对前端开发主要限制非同源时的ajax请求及请求头携带cookie,而form表单提交无跨域问题。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

平时大家提到的跨域问题存在的原因是:浏览器的同源策略限制

什么是同源策略呢?

同源策略是浏览器的安全策略。是一种约定,是浏览器最核心最基本的安全功能。

如果没有同源策略,浏览器很容易收到XSS,CSRF攻击。

什么是同源呢?

同源指“协议+域名(主机)+端口”三者相同。任一不同,都属于非同源。即使不同域名对应同一IP地址也非同源。

如: localhost 和 127.0.0.1属于非同源。

同源策略作用是什么?

同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。 

这是一个用于隔离潜在恶意文件的重要安全机制。

对于前端开发来说,最主要的限制是:

1) 当非同源时,限制ajax(XHR)请求。

   如果非同源,浏览器会自动拦截请求,不再向服务器发起请求。

2)ajax请求的时候,请求头不能携带cookie。

  但是通过document.cookie可以获取到cookie的值。(同主机的情况下)

 

   如果使用form表单请求,则不存在上面的问题。因为form表单提交不存在跨域问题。

     

 

同源策略是浏览器的安全策略,不是HTTP协议的一部分。

  

转载于:https://www.cnblogs.com/lyraLee/p/10271411.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值