Yk's Blog

首先什么是跨域【概念：只要协议、域名、端口有任何一个不同，都被当作是不同的域。】： 1、同一域名下   允许； 2、同一域名下不同文件夹 允许； 3、同一域名，不同端口  不允许； 4、同一域名，不同协议 不允许； 5、域名和域名对应ip 不允许； 6、主域相同，子域不同 不允许； 7、同一域名，不同二级域名（同上） 不允许（cookie这种情况下也不允许访问； 8、不同域名 不允

Yii2.0中基于AccessControl的权限相关验证统一管理编写一个统一的BaseController将所有的验证操作放在此控制器的beforeAction和behaviors中进行，然后将将所有需要用到验证的控制器继承这个控制器；并在需要验证和用户分组权限相关的配置放到特定的参数中即可！如下是本人写的一段简单的demo： BaseController class BaseControll

微信小程序现在刚推出所以做了很多的限制，它差不多是封装了类似于react框架之类的进行开发，但是基本属于前端所以重要的都是后端的接口提供，但是接口的提供大家要注意因为都可以看到接口，所以需要作出严密的校验操作；【注】微信小程序采用的接口都是需要https的接口！ 下面是我在Yii2封装的一个接口动作前的校验操作【当然有些动作不需要验证的后面代码中也会有表达】【可能有不足之处大家可以相互学习下--