什么是跨域
跨域:
是指浏览器不能执行其它网站的脚本;
是由浏览器的同源策略造成的;
是浏览器对JavaScript实施的安全限制;
那么只要协议、域名、端口有任何一个不同,都会被当做是不同的域;
跨域原理:通过各种方式,避开浏览器的安全限制;
什么是同源策略
同源策略(Same origin policy):是一种约定,它是浏览器最核心也最基本的安全功能,如果缺少了同源策略,则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的,浏览器只是针对同源策略的一种实现。
url地址组成:
- http协议
- 域名/ip地址 123.0.0.1本地回环ip地址
- 端口号 :80 相当于服务器大门
- 路径 path查询参数/动态参数
- 锚点
两个网站是否同源,取决于http协议,域名/ip,端口号是否全部一致
localstorage
遵循同源策略,只要在同源的网址里面,localStorage里的数据可以共享
会一直存在浏览器中,除非主动去销毁(removeItem)
sessionStorage
增删查改的语法与localStorage一样
存储的数据类型也只能是字符串
不支持数据共享,同源页面也不支持
临时存储,当浏览器关闭或者标签页关闭的时候就会被销毁