【读书笔记】Web开发中的跨域

文章：为什么给你设置重重障碍？讲一讲Web开发中的跨域 总结： 一、什么是跨域？     二、为什么不让跨域？ 因为在web交互的环境中，只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的， 这就是跨站请求伪造（CSRF） 所以浏览器一定会设置跨域限制，避免在用户和网站不知情的情况下发出请求。     三、绕过跨域请求的方法？ （1）如果是子域名下的页面想访问父域的api，如zh

>>阅读原文<<