首页 > 常见问答

同源策略和跨域面试题 在前后端分离后,应该用什么工具测试后端接口,postman貌似是不可以的,因为它测试的时候不存在跨域?

在前后端分离后,应该用什么工具测试后端接口,postman貌似是不可以的,因为它测试的时候不存在跨域?

大家都是如何解决javascript跨域访问的?

首先,你需要知道什么是javascript跨域。跨域受浏览器的同源策略的限制,需要同一个源进行通信,即协议、域名和端口号都是相同的。同源策略将限制两种情况。第一种是不向不同来源的服务发送请求,第二种是不从不同的来源(如文档和cookie)获取bom和dom。我们通常通过解决第一个场景来解决跨域问题。有三种常见的方法来解决第一种情况。

1。最常用的cors

cors实际上是直接在服务器上配置的,cors位于请求的响应头中。允许的来源包括网站,这样浏览器就不会截获请求的响应。

访问控制允许原点:*

同源策略和跨域面试题 在前后端分离后,应该用什么工具测试后端接口,postman貌似是不可以的,因为它测试的时候不存在跨域?

2。jsonp

jsonp使用script标记跨域,并在script的src后添加一个回调函数,请求可执行的javascript文本。

3.nginx转发

nginx转发是一种相对安全的方法,在公司中经常使用。只需将前端请求转发到nginx配置文件中跨域服务器的ip地址即可

跨域问题来自javascript的同源策略,即只有协议主机名和端口号(如果有)相同,才允许相互访问。也就是说,javascript只能访问和操作自己域中的资源,不能访问和操作其他域中的资源。

同源策略和跨域面试题cors解决跨域解决跨域的三种方法

原文标题:同源策略和跨域面试题 在前后端分离后,应该用什么工具测试后端接口,postman貌似是不可以的,因为它测试的时候不存在跨域?,如若转载,请注明出处:https://www.saibowen.com/wenda/20620.html
免责声明:此资讯系转载自合作媒体或互联网其它网站,「赛伯温」登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述,文章内容仅供参考。