微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 博客列表 > 前端 - JS - 跨域请求
博主信息
博文 33
粉丝 0
评论 0
访问量 35130
专题推荐
更多>
相关推荐
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
前端 - JS - 跨域请求
郴
原创
959人浏览过

前端 - JS - 跨域请求

一、术语

  • 同源策略：同源策略是一种安全机制。浏览器禁止通过脚本发起跨域请求，如XMLhttpRequest，多个页面的协议、域名和端口完全相同，则认为他们遵循了同源策略

  • CSRF：跨站请求伪造。攻击者盗用用户身份，以用户的名义发送恶意请求

  • CORS：跨域资源共享。用额外的 HTTP 头来告诉浏览器 让运行在一个 origin (domain) 上的Web应用被准许访问来自不同源服务器上的指定的资源

二、进行跨站请求

1. CORS：服务端设置响应头参数

  1. <!DOCTYPE html>
  2. <html lang="en">
  3. <head>
  4.     <meta charset="UTF-8">
  5.     <meta name="viewport" content="width=device-width, initial-scale=1.0">
  6.     <title>Document</title>
  7. </head>
  8. <body>
  9.     <script>
  10.         var xhr = new XMLHttpRequest();
  11.         xhr.onreadystatechange = function() {
  12.             if (xhr.readyState === 4 && xhr.status === 200) {
  13.                 console.log(xhr.responseText);
  14.             }
  15.         };
  16.         xhr.open("GET", "http://test2.com/handle.php", true);
  17.         xhr.send(null);
  18.     </script>
  19. </body>
  20. </html>
  1. <?php
  2. header("Access-Control-Allow-Origin: http://test1.com");
  3. echo 'hello';


2. JSONP：通过<script>标签的src属性实现

  1. <!DOCTYPE html>
  2. <html lang="en">
  3. <head>
  4.     <meta charset="UTF-8">
  5.     <meta name="viewport" content="width=device-width, initial-scale=1.0">
  6.     <title>Document</title>
  7. </head>
  8. <body>
  9. <script>
  10.     function getData(data)
  11.     {
  12.         console.log(data);
  13.     }
  14. </script>
  15. <script src="http://test2.com/handle.php?action=getData"></script>
  16. </body>
  17. </html>
  1. //获取回调函数名
  2. $fname = $_GET ['action'];
  3. //json数据
  4. $data = '["小明", "男", 18]';
  5. //调用回调函数，输出jsonp格式的数据
  6. echo $fname . "($data)";

四、课程总结

  • 今天学习了 JavaScript 的跨域，通过上课认真听讲和认真完成老师布置的作业，使得我对 跨域请求 的理解和运用更加深入和熟悉。最主要的知识点是明白和掌握了跨域请求的特点以及它的基本语法。
批改老师：天蓬老师天蓬老师

批改状态：合格

老师批语：其实, 跨域就是钻了一个空子, 利用了一个漏洞而已, 但不管如何, 这个还是很有用的
本博文版权归博主所有，转载请注明地址！如有侵权、违法，请联系admin@php.cn举报处理！
全部评论 文明上网理性发言，请遵守新闻评论服务协议
0条评论
作者最新博文
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部
    • 登录PHP中文网，和优秀的人一起学习！
    全站2000+教程免费学
    微信扫码登录