浏览器同源政策及其规避方法

同源策略

• 协议相同
• 域名相同
• 端口相同

这里的域名是主域名

为了互联网安全 ，如果一个网页可以读取另一个网页的信息， 特别是安全级别比较高的（如银行），那是非常危险的现象

限制范围

（1） Cookie、LocalStorage 和 IndexDB 无法读取。

（2） DOM 无法获得。

（3） AJAX 请求不能发送。

主要针对ajax

3种策略     JSONP    WebSocket    CORS   

JSONP    

采用get请求 url？calback=functionName 的方式 加载script脚本 然后执行回调函数

前端js  functionName（）{ 。。。}

服务器 返回的数据需要对应functionName（{ ‘name’：“张三”}）

WebSocket    

H5新特性  不受同源政策影响

CORS   

CORS是一个W3C标准，全称是"跨域资源共享"

是在头信息之中，增加一个Origin字段