前端 - JS - 跨域請求

一、術(shù)語

同源策略：同源策略是一種安全機(jī)制。瀏覽器禁止通過腳本發(fā)起跨域請求，如XMLhttpRequest，多個頁面的協(xié)議、域名和端口完全相同，則認(rèn)為他們遵循了同源策略
CSRF：跨站請求偽造。攻擊者盜用用戶身份，以用戶的名義發(fā)送惡意請求
CORS：跨域資源共享。用額外的 HTTP 頭來告訴瀏覽器讓運(yùn)行在一個 origin (domain) 上的Web應(yīng)用被準(zhǔn)許訪問來自不同源服務(wù)器上的指定的資源

二、進(jìn)行跨站請求

1. CORS：服務(wù)端設(shè)置響應(yīng)頭參數(shù)

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>
<body>
    <script>
        var xhr = new XMLHttpRequest();
        xhr.onreadystatechange = function() {
            if (xhr.readyState === 4 && xhr.status === 200) {
                console.log(xhr.responseText);
            }
        };
        xhr.open("GET", "http://test2.com/handle.php", true);
        xhr.send(null);
    </script>
</body>
</html>

<?php
header("Access-Control-Allow-Origin: http://test1.com");
echo 'hello';

PHP學(xué)習(xí)

技術(shù)支持

返回頂部

登錄PHP中文網(wǎng)，和優(yōu)秀的人一起學(xué)習(xí)！

全站2000+教程免費(fèi)學(xué)

亚洲国产日韩欧美一区二区三区,精品亚洲国产成人av在线,国产99视频精品免视看7,99国产精品久久久久久久成人热,欧美日韩亚洲国产综合乱

前端 - JS - 跨域請求

一、術(shù)語

二、進(jìn)行跨站請求

1. CORS：服務(wù)端設(shè)置響應(yīng)頭參數(shù)

一、術(shù)語

二、進(jìn)行跨站請求