wzg866的专栏

http://www.51flash.cn/show/09/07/dialog/lhgdialog/http://boris-song.iteye.com/blog/1287837

转自：http://www.ruanyifeng.com/blog/2016/04/cors.html?bsh_bid=1124838664CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。本文详细介绍CORS的内部机制。...

转自：http://www.ruanyifeng.com/blog/2016/04/same-origin-policy.html浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。本文详细介绍"同源政策"的各个方面，以及如何规避它。一、概述1.1 含义1995年，同源政策由 Netscape 公司引入浏览器。目...