Ajax学习:同源策略(与跨域相关)ajax默认遵循同源策略

同源策略:是浏览器的一种安全策略

同源意味着:协议、域名、端口号必须相同

违背同源便是跨域


当前网页的url和ajax请求的目标资源的url必须协议、域名、端口号必须相同

比如:当前网页:协议http 域名 a.com  端口号8000

            目标请求:协议http 域名 a.com  端口号8000


同源表示:同一个来源

如果 a.com -->b.com发请求是跨域

        http---->https发请求是跨域

        800--->799发请求是跨域

 性能是有限的,服务器增加,所以便会出现跨域


 服务器部分:
 

const express=require('express')

const app=express();
app.get('/home',function(requset,response){
    //设置响应头 名称 值----设置允许跨域
   // response.setHeader('Access-Control-Allow-Origin','*');
    //设置响应体
    response.sendFile(__dirname+'/同源策略.html');//绝对路径
})
app.get('/data',function(requset,response){
    //设置响应头 名称 值----设置允许跨域
   // response.setHeader('Access-Control-Allow-Origin','*');
    //设置响应体
    response.send('用户数据');//绝对路径
})
app.listen(9000,()=>{
    console.log('9000启动成功')
})

 前端部分




    
    
    
    Document


    

主页面


使用url与服务器响应信息(是同源的),再网页中button发送是ajax请求(由于当前网页与按钮访问的协议 域名端口都一致 满足同源策略 所以可以省略url部分)

Ajax学习:同源策略(与跨域相关)ajax默认遵循同源策略_第1张图片

 

你可能感兴趣的:(Ajax,python,pandas)