跨域問題

一、src屬性的標籤允許攜帶cookie跨域訪問資源 測試過程如下： 服務端： 客戶端： 使用Burp抓包： 上面是script標籤，再看看img標籤： 二、ajax跨域訪問： 注意：ajax跨域訪問需要設置才能跨域訪問攜帶Cookie，下面標註的參數，另外注意的是ajax的請求能夠正常發起，只是返回的消息被瀏覽器攔截了，如下圖： 服務器端： 客戶端： 執行結果： 再看burp： 說明響應正常返回

>>阅读原文<<