On this page

CORS

🕒 Published at:

跨域

什么是跨域

浏览器的同源策略限制了从一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的关键的安全机制。

JSONP

如何解决跨域问题

要解决跨域问题，可以尝试以下几种方法：

服务器端设置 CORS 头部：在服务器的响应中添加合适的 CORS 头部，允许特定的源（域）进行跨域请求。例如，在响应中添加 "Access-Control-Allow-Origin" 头部来指定允许的源，或者使用通配符 "*" 表示允许任何源进行访问。
代理服务器：设置一个代理服务器，将跨域请求发送到代理服务器上，再由代理服务器转发请求到目标服务器。这样可以绕过浏览器的同源策略限制。
JSONP 请求：如果目标服务支持 JSONP（JSON with Padding）格式的响应，可以使用 JSONP 来进行跨域请求。JSONP 允许通过动态创建script标签来加载跨域脚本，从而绕过同源策略限制。
WebSocket 协议：使用 WebSocket 协议进行双向通信，WebSocket 不受同源策略的限制，可以实现跨域通信。
postMessage 方法：在不同窗口或窗体之间使用 postMessage 方法进行消息传递。这种方法可以用于不同源之间的通信。