Web安全 - 跨域与CSP

• 跨域
  • 常见于前后端分离的项目
  • 主要用于保护后端资源，尤其是接口，避免谁都能访问
  • 是浏览器进行的拦截
  • 跨域的手段
    • 前端使用jsonp的方式绕过
      • 不推荐，虽然是自己的合法脚本绕过了后端域名限制，但不是正常的方式，还是应该后端去允许合理域名的访问
      • 本质上市通过
        刷新评论 刷新页面 返回顶部