【讀書筆記】Web開發中的跨域

文章：爲什麼給你設置重重障礙？講一講Web開發中的跨域 總結： 一、什麼是跨域？     二、爲什麼不讓跨域？ 因爲在web交互的環境中，只能保證請求發自某個用戶的瀏覽器，卻不能保證請求本身是用戶自願發出的， 這就是跨站請求僞造（CSRF） 所以瀏覽器一定會設置跨域限制，避免在用戶和網站不知情的情況下發出請求。     三、繞過跨域請求的方法？ （1）如果是子域名下的頁面想訪問父域的api，如zh

>>阅读原文<<