同源機制指的是乙個指令碼不可以請求與它不同域下的資源，非同源的請求就是跨域的請求，其實只要協議、網域名稱、埠有乙個不同，就算跨域。這種機制是為了防止出現盜鏈（乙個站點的網頁引用其它**的諸如的資源。）或者將銀行網頁掛到自己的網頁上得到假的網銀賬戶頁面，以此竊取賬戶資訊（iframe）。
但是有很多情況需要跨域訪問。存在著不同的跨域訪問方法，這裡簡要介紹jsonp和cors兩種。
jsonp用來跨域獲取json資料。jsonp可以跨域是因為
這是伺服器返回的結果是: jsonpcallback(
);
cors的主要思想是在伺服器端設定乙個許可權，對進來的請求判斷是否擁有訪問許可權，對擁有訪問許可權的請求進行響應。
同源策略和跨域
url由三部分組成 資源型別 存放資源的主機網域名稱 資源檔名。也可認為由4部分組成 協議 主機 埠 路徑 url的一般語法格式為 帶方括號的為可選項 protocol hostname port path parameters query fragment protocol 協議 指定使用的傳輸協...
Django 跨域和同源
1995年，同源政策由 netscape 公司引入瀏覽器。目前，所有瀏覽器都實行這個政策。同源策略 最初，它的含義是指，a網頁設定的 cookie，b網頁不能開啟，除非這兩個網頁 同源 所謂 同源 指的是 三個相同 網域名稱 協議 埠號相同即為同源，同源政策的目的，是為了保證使用者資訊的安全，防止惡...
，同源策略和跨域
當前頁面的url 和目標請求的url不一樣 是瀏覽器的一種安全策略 所謂同源就是同乙個源頭。官方同源 協議 埠號 網域名稱必須完全相同 違背同源策略就是跨域 當前頁面的url 和目標請求的url不一樣 jsonp,jsonp是非官方的跨域解決方案，只支援get請求。它借助script標籤的跨域能力來...