什么是同源策略
同源策略是同域名,同协议,同端口。 同源策略是浏览器为了安全访问网页内容而出现的一种措施。
什么是非同源策略
非同源策略就是当使用ajax请求时协议、域名、端口号中有一项不相同时出现的情况。
非同源策略产生什么问题?
非同源策略会产生跨域请求。
如何解决跨域?
前端可以使用jsonp解决,也可以借助nodejs作为代理请求。
jsonp什么原理
jsonp就是借助了script标签的src属性可以跨源获取脚本来实现跨域请求。
### 如何获取jsonp返回值?
获取数据需要前端与后端协商好回调函数,后端把数据放在回调函数中,前端预先声明好回调函数,当数据返回时前端的函数自动执行就可以获取数据了,如果后端不支持回调函数,则前端一般需要在window对象上查看找数据。
jsonp的优缺点?
jsonp的优点是兼容性好,几乎所有支持js的浏览器都可以使用,缺点是只能get方式请求,而且容易被注入攻击。
除了jsonp还有那些跨域手段?
除了jsonp外还可以使用nodejs、nginx,webpack、vueCli来代理请求接口