qq_42599178的博客

https://segmentfault.com/a/1190000008543293

总结：浏览器无同源限制：CSRF浏览器有同源限制，有时需要绕过限制，如何实现？反向代理、JSONP、CORSJSONP的弊端：XSS除了浏览器同源限制，后端确认前端请求是否合法的方式：origin字段、https、wss等 1. what跨域是指从一个域名的网页去访问另一个域名的网页。一个完整URL地址通常由 协议+主机+端口+路径[+hash或search] 组成，其中hash和search是可选项、协议未列出则默认为http、port未列出则默认为8...

**Cookie：**在客户端保持http状态信息的方案，会话跟踪。是一个实际存在的东西，http 协议中定义在 header 中的字段。默认情况下，cookie是会话级别，存储在浏览器内存中（cookie存储的数量和字符数量都有限制，只能存储几十个，不超4096左右个字符），用户退出浏览器之后被删除，若希望将cookie存储在磁盘上，则要使用maxage，并给一个以秒为单位，表示cookie存活时间。Cookie作用范围：可以作用当前目录和当前子目录，但不能最用于当前目录的上一级。HTTP协议是无

HTTP请求流程图：一、详细讨论1、是否禁止缓存禁止缓存指的是缓存中不得存储任何关于客户端请求和服务端响应的内容。每次由客户端发起的请求都会下载完整的响应内容。在请求头中，Cache-Control: no-store与Pragma: no-cache都可以禁止缓存，但两者也有区别，Pragma: no-cache可以兼容http 1.0 ，而Cache-Control: no-sto...

从输入url到页面加载完成发生了什么？——前端角度　转载自：https://www.cnblogs.com/daijinxue/p/6640153.html　　这是一道经典的面试题，这道面...