浏览器同源策略和跨域的实现方法

目录

同源策略

跨域资源共享(CORS)

跨域的实现方法

1、降域 document.domain

2、JSONP跨域

3、CORS跨域

---

同源策略

同源策略（Same Origin Policy，SOP）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。
所谓同源是指域名，协议，端口相同。
当一个浏览器的两个tab页中分别打开百度和谷歌的页面时，当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。 如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以google.com下的js脚本采用ajax读取baidu.com里面的文件数据是会报错的。

如何判断是否是同源，可以查看该表

不受同源策略限制的：

• 页面中的链接，重定向以及表单提交是不会受到同源策略限制的。
• 跨域资源的引入是可以的。但是js不能读写加载的内容。如嵌入到页面中的，，，