很抱歉，您没有提供需要改写的句子。请提供您希望改写的句子，我将为您改写为一个长尾词的。
- 内容介绍
- 文章标签
- 相关推荐
本文共计935个文字，预计阅读时间需要4分钟。
1. 首先要知道什么是跨域+浏览器从一域名网页去请求另一域名的资源时，域名、端口、协议必须不同，这些都属于跨域。出于安全考虑，浏览器实施了同源策略（Sameoriginpolicy）限制跨域访问。
1.首先需要知道什么是跨域- 浏览器从一个域名的网页去请求另一个域名的资源时，域名、端口、协议任一不同，都是跨域
- 出于浏览器的同源策略限制
- 同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同 源策略，则浏览器的正常功能可能都会受到影响
- 同源策略限制内容有：
- Cookie、LocalStorage、IndexedDB 等存储性内容
- DOM 节点
- AJAX 请求发送后，结果被浏览器拦截了
- JSONP是JSON with Padding的略称，JSONP为民间提出的一种跨域解决方案，通过客户端的script标签发出的请求方式
- 原理就是通过添加一个
<script>标签，向服务器请求JSON数据，这样不受同源政策限制。服务器收到请求后，将数据放在一个callback回调函数中传回来。比如axios。不过只支持GET请求且不安全，可能遇到XSS攻击，不过它的好处是可以向老浏览器或不支持CORS的网站请求数据 - 服务端： 将服务端返回数据封装到指定函数中返回 callback({返回数据})
- 客户端： 不管是我们的script标签的src还是img标签的src，或者说link标签的href他们没有被同源策略所限制，比如我们有可能使用一个网络上的图片，就可以请求得到；所以利用同源策略漏洞，将访问地址放在下面的标签的路径中，
<script src="www.baidu.com"> 、< img src=""/>、 <link href=""/>来解决跨域的问题
node服务器端代码
const express = require('express')
const app = express()
const port = 3000
//路由配置
app.get("/user",(req,res)=>{
//1.获取客户端发送过来的回调函数的名字
let fnName = req.query.callback;
//2.得到要通过JSONP形式发送给客户端的数据
const data = {name:'tom'}
//3.根据前两步得到的数据，拼接出个函数调用的字符串
let result = `${fnName}({name:"tom"})`
//4.把上步拼接得到的字符串，响应给客户端的<script> 标签进行解析执行
res.send(result);
})
app.listen(port, () => {
console.log(`Example app listening on port ${port}`)
})
前端代码
<head>
<meta charset="UTF-8">
<meta localhost:3000/user?callback=getJsonpData';
document.body.appendChild(script);
script.onload = function () {
document.body.removeChild(script)
}
}
</script>
</body>
</html>
4.结论
- 优点：
- 兼容性比较好，可用于解决主流浏览器的跨域数据访问的问题
- 不受到同源策略的限制，在请求完毕后可以通过调用 callback 的方式回传结果
- 缺点：
- 仅支持get请求；
- 具有局限性，不安全，可能会受到XSS攻击；
- 只支持跨域 HTTP 请求这种情况，不能解决不同域的两个页面之间如何进行 Javascript 调用的问题
本文共计935个文字，预计阅读时间需要4分钟。
1. 首先要知道什么是跨域+浏览器从一域名网页去请求另一域名的资源时，域名、端口、协议必须不同，这些都属于跨域。出于安全考虑，浏览器实施了同源策略（Sameoriginpolicy）限制跨域访问。
1.首先需要知道什么是跨域- 浏览器从一个域名的网页去请求另一个域名的资源时，域名、端口、协议任一不同，都是跨域
- 出于浏览器的同源策略限制
- 同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同 源策略，则浏览器的正常功能可能都会受到影响
- 同源策略限制内容有：
- Cookie、LocalStorage、IndexedDB 等存储性内容
- DOM 节点
- AJAX 请求发送后，结果被浏览器拦截了
- JSONP是JSON with Padding的略称，JSONP为民间提出的一种跨域解决方案，通过客户端的script标签发出的请求方式
- 原理就是通过添加一个
<script>标签，向服务器请求JSON数据，这样不受同源政策限制。服务器收到请求后，将数据放在一个callback回调函数中传回来。比如axios。不过只支持GET请求且不安全，可能遇到XSS攻击，不过它的好处是可以向老浏览器或不支持CORS的网站请求数据 - 服务端： 将服务端返回数据封装到指定函数中返回 callback({返回数据})
- 客户端： 不管是我们的script标签的src还是img标签的src，或者说link标签的href他们没有被同源策略所限制，比如我们有可能使用一个网络上的图片，就可以请求得到；所以利用同源策略漏洞，将访问地址放在下面的标签的路径中，
<script src="www.baidu.com"> 、< img src=""/>、 <link href=""/>来解决跨域的问题
node服务器端代码
const express = require('express')
const app = express()
const port = 3000
//路由配置
app.get("/user",(req,res)=>{
//1.获取客户端发送过来的回调函数的名字
let fnName = req.query.callback;
//2.得到要通过JSONP形式发送给客户端的数据
const data = {name:'tom'}
//3.根据前两步得到的数据，拼接出个函数调用的字符串
let result = `${fnName}({name:"tom"})`
//4.把上步拼接得到的字符串，响应给客户端的<script> 标签进行解析执行
res.send(result);
})
app.listen(port, () => {
console.log(`Example app listening on port ${port}`)
})
前端代码
<head>
<meta charset="UTF-8">
<meta localhost:3000/user?callback=getJsonpData';
document.body.appendChild(script);
script.onload = function () {
document.body.removeChild(script)
}
}
</script>
</body>
</html>
4.结论
- 优点：
- 兼容性比较好，可用于解决主流浏览器的跨域数据访问的问题
- 不受到同源策略的限制，在请求完毕后可以通过调用 callback 的方式回传结果
- 缺点：
- 仅支持get请求；
- 具有局限性，不安全，可能会受到XSS攻击；
- 只支持跨域 HTTP 请求这种情况，不能解决不同域的两个页面之间如何进行 Javascript 调用的问题