浏览器跨域问题

[Draymonders]

看到了这篇文章，感觉自己知识浅薄，特来加深一下认知233

https://www.v2ex.com/t/693163

[Draymonders]

这篇文章很清晰, 主要讲解了为什么需要浏览器同源策略。

https://xz.aliyun.com/t/2745

[Draymonders]

阮一峰大佬的讲解也很到位, 主要讲解了如何使用CORS去发出跨域请求和服务端的具体处理。

https://www.ruanyifeng.com/blog/2016/04/cors.html

[Draymonders]

• 如果浏览器不做限制，用户访问到黑客的网站时，黑客的javascript脚本会利用浏览器去请求其他网站的信息，并且获取到用户的个人信息；
• 有了同源策略后，那么黑客的javascript脚本即因为访问其他网站不同源而无法拿到结果。