理解同源策略与JSONP

跨域是前端开发中比较常遇到的问题了,跨域根源来自于浏览器的同源限制,要了解同源策略,首先要搞清楚的就是:什么是同源? 同源简单来讲就是: 同协议,同域名,同端口 下表给出了相对http://store.company.com/dir/page.html同源检测的示例: html 同源策略: 一个源内的脚本仅仅具备本源内资源的权限，而没法访问其它域的资源。前端 为何要有同源策略? 一言以蔽之: 安全

>>阅读原文<<