【轉】(面試複習)關於跨域問題的解決辦法

什麼是跨域？ 1.什麼是同源策略及其限制內容？ 同源策略是一種約定，它是瀏覽器最核心也最基本的安全功能，如果缺少了同源策略，瀏覽器很容易受到XSS、CSRF等攻擊。所謂同源是指"協議+域名+端口"三者相同，即便兩個不同的域名指向同一個ip地址，也非同源。 同源策略限制內容有： Cookie、LocalStorage、IndexedDB 等存儲性內容 DOM 節點 AJAX 請求發送後，結果被瀏覽器

>>阅读原文<<