跨域常见问题

什么是跨域就不说了，百度可以查到一堆文章。

这里要说的是，跨域的几个场景：

1、Ajax跨域

　　Ajax跨域跟前端没有什么关系，只是后端服务器的安全限制，但也可在前端处理。常见的处理方式分为：

　　1）前端处理

　　　　通过JSONP的方式，这里不细讲。大概的思路是，借助<script>标签不存在跨域的“BUG”，模拟向另一个服务发请求

　　2）后端处理

　　　　有几种方式：

　　　　　　a)在web.xml配置过滤器，在过滤器中，给每个Response设置Header，增加Access-Control-Allow-Origin之类的头配置项，百度可以找到很多该类的文章

　　　　　　b)如果使用spring-mvc，可在mvc配置文件中加入<mvc:cors>标签，百度也可以找到很多该类文章

2、iframe跨域

　　这个之前没怎么注意过这个问题，直到用到spring-security的时候才注意到该问题。