同源政策
Posted mikasa-ackerman
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了同源政策相关的知识,希望对你有一定的参考价值。
同源策略限制从一个源加载的文档或脚本与来自另一个源的资源进行交互,这是一个用于隔离潜在恶意文件的关键的安全机制.简单说就是浏览器的一种安全策略。
“同源”包括三个条件:
- 同协议
- 同域名
- 同端口
虽然同源策略在安全方面起到了很好的防护作用,但也在一定程度上限制了一些前端功能的实现,所以就有了许多跨域的手段。
所有带src或href属性的标签以及部分其他标签可以跨域:
<script src="..."></script> <img src="..."> <video src="..."></video> <audio src="..."></audio> <embed src="..."> <frame src="..."> <iframe src="..."></iframe> <link rel="stylesheet" href="..."> <applet code="..."></applet> <object data="..." ></object>
@font-face可以引入跨域字体。 <style type="text/css"> @font-face { src: url("http://developer.mozilla.org/@api/deki/files/2934/=VeraSeBd.ttf"); } </style>
以上是关于同源政策的主要内容,如果未能解决你的问题,请参考以下文章