[WEB]跨域問題CORS及跨域攻擊CSRF

以前有遇到相似跨域問題，對此做小結。主要內容包括，跨域的基礎知識和跨域攻擊。chrome 跨域 定義：跨域HTTP請求（Cross-site HTTP request），顧名思義指發起請求的資源所在域不一樣於該請求所指向資源所在的域的 HTTP 請求。django 同域 定義：若是兩個頁面的協議，端口（若是有指定）和域名都相同，則兩個頁面具備相同的源（域）。跨域 跨域緣由 域1 域2 不一樣端口

>>阅读原文<<