Django 之 跨域問題

同源策略 由於瀏覽器的同源策略限制，不是同源的腳本不能操做其餘源下面的資源，想操做另外一個源下面的資源就屬於跨域了，這裏說的跨域是廣義跨域，咱們常說的代碼中請求跨域，是狹義的跨域，即在腳本代碼中向非同源域發送http請求html 瀏覽器的同源策略（SOP/same origin policy）是瀏覽器最核心也最基本的安全功能，若是缺乏了同源策略，瀏覽器很容易受到XSS（跨站腳本攻擊 cross s

>>阅读原文<<