首页 > Web开发 > 详细

Web安全 - 跨域与CSP

时间:2019-08-22 20:48:17      阅读:218      评论:0      收藏:0      [点我收藏+]
  • 跨域
    • 常见于前后端分离的项目
    • 主要用于保护后端资源,尤其是接口,避免谁都能访问
    • 是浏览器进行的拦截
    • 跨域的手段
      • 前端使用jsonp的方式绕过
        • 不推荐,虽然是自己的合法脚本绕过了后端域名限制,但不是正常的方式,还是应该后端去允许合理域名的访问
        • 本质上市通过
          (0)
          (0)
             
          举报
          评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!