跨域的那些事
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
跨域是指当前域访问非本域资源，受到同源策略的限制，以防止信息泄露和恶意请求。常见的跨域攻击包括CSRF和XSS。限制跨域会影响前后端分离开发和公共API访问，可以通过CORS和JSONP等方式绕过同源策略。
🎯
关键要点
- 跨域是指当前域访问非本域的资源，受到同源策略的限制。
- 同源策略定义为两个URL的协议、端口和主机相同则为同源。
- 限制跨域请求是为了防止信息泄露和恶意请求，例如CSRF和XSS攻击。
- CSRF攻击利用受害者的身份发起恶意请求，可能导致信息被盗取。
- XSS攻击通过注入恶意脚本，导致用户信息泄露。
- 浏览器的同源策略禁止不同源的DOM之间相互操作和请求不同源的URL。
- 跨域限制影响前后端分离开发和公共API访问。
- 可以通过CORS、JSONP等方式绕过同源策略，允许跨域请求。
❓
延伸问答
什么是跨域？
跨域是指当前域访问非本域的资源，受到同源策略的限制。
同源策略是什么？
同源策略是指两个URL的协议、端口和主机相同则为同源。
跨域请求的限制有什么目的？
限制跨域请求是为了防止信息泄露和恶意请求，例如CSRF和XSS攻击。
CSRF和XSS攻击是什么？
CSRF攻击利用受害者的身份发起恶意请求，而XSS攻击通过注入恶意脚本导致用户信息泄露。
如何绕过同源策略？
可以通过CORS、JSONP等方式绕过同源策略，允许跨域请求。
跨域限制对开发有什么影响？
跨域限制会影响前后端分离开发和公共API访问。
➡️
