同源：同協議、埠、網域名稱（三者必須全部相同）
同源策略：瀏覽器不允許當前頁面向非同源站點傳送請求（防止使用者資訊被惡意站點獲取的基本措施）
跨域請求：當前站點向某些非同源站點進行請求
跨域請求方式：
一、伺服器端允許跨域
伺服器端設定響應頭access-control-allow-origin: *
可以直接進行請求
二、jsonp(只支援get請求)
iframe、img、style、script等元素的src屬性擁有可以直接向不同域請求資源的特性
jsonp正是利用script標籤從此進行跨域請求
16// 當前鏈結不支援jsonp,所以會報錯
實現機制：
1.首先，伺服器得支援json格式，返回的資料是乙個由**函式包裹的資料 hello(data)
2.當前站點需要實現hello方法，在資源請求完成前宣告方法
三、cors
需要瀏覽器和伺服器同時支援，需要伺服器提供cors介面，瀏覽器根據ajax請求自動新增一些附加的頭資訊，有時會多出一次附加請求（預檢preflight）
四、**跨域
通過同網域名稱下的web伺服器建立乙個**，訪問不同域的資源
跨域實現方式CORS
之前我們已經了解到跨域的實現方式jsonp，今天來講講另外一種 cors.什麼是cors cors 全稱為 cross origin resource sharing，即跨域資源共享，它允許瀏覽器向跨域伺服器傳送 ajax 請求，克服了 ajax 只能同源使用的限制。實現原理 當客戶端傳送請求時，若...
iframe跨域問題 跨域的幾種實現方式
一 背景同源策略 同源策略可以理解為瀏覽器的一種安全機制，瀏覽器只允許與本域下的介面進行互動。不同源的客戶端在沒有明確授權的情況下，不能讀寫服務端的資源。什麼是不同源呢 補充點 在出現跨域問題時，瀏覽器究竟在哪一步進行了攔截？客戶端請求時？伺服器不做出響應？還是伺服器響應後瀏覽器拒絕的響應？測試發現...
跨域的幾種實現方式
jsonp ajax error function 伺服器設定響應頭,允許跨域 一般不建議這樣做 res.header access control allow origin 伺服器 伺服器與伺服器之間沒有跨域問題.可以讓本機伺服器作為 來請求第三方伺服器,然後將第三方伺服器資料返回回來,但是不會攜...