Django 之 跨域问题

同源策略 由于浏览器的同源策略限制，不是同源的脚本不能操做其余源下面的资源，想操做另外一个源下面的资源就属于跨域了，这里说的跨域是广义跨域，咱们常说的代码中请求跨域，是狭义的跨域，即在脚本代码中向非同源域发送http请求html 浏览器的同源策略（SOP/same origin policy）是浏览器最核心也最基本的安全功能，若是缺乏了同源策略，浏览器很容易受到XSS（跨站脚本攻击 cross s

>>阅读原文<<