關於瀏覽器跨域訪問（同源策略）

總結： 瀏覽器無同源限制：CSRF 瀏覽器有同源限制，有時需要繞過限制，如何實現？反向代理、JSONP、CORS JSONP的弊端：XSS 除了瀏覽器同源限制，後端確認前端請求是否合法的方式：origin字段、https、wss等   1. what 跨域是指從一個域名的網頁去訪問另一個域名的網頁。一個完整URL地址通常由 協議+主機+端口+路徑[+hash或search] 組成，其中hash和s

>>阅读原文<<