子域和同源策略
假设我拥有2个域www.xyz.comajax.xyz.com.我想从前缀为www的站点加载我的超文本标记语言和javascript，然后向前缀为ajax的站点执行ajax请求。同源策略会阻止我的ajax请求从www.xyz.comajax.xyz.com还是在不使用访问控制允许源标头的情况下工作。
问候
共有1个答案
子域被视为不同的域，您必须设置CORS头
-
同源策略 浏览器的同源策略是 Web 安全的基石，它对从一个源加载的文档或脚本如何与来自另一个源的资源进行交互做出了限制。这是一个用于隔离潜在恶意文件的关键的安全机制，每个源均与其余网络保持隔离，从而为开发者提供一个可进行构建和操作的安全沙盒。 如果没有同源策略， Web 世界就变得非常不安全，拿浏览器中的 cookie 来说，当你登录 a 网站，同时打开 b 网站，b 网站能获取你 a 网站的
-
同源策略是用来限制从一个源加载的文档或脚本如何与其他源的资源进行交互的很重要的安全机制，这有助于隔离存在潜在威胁的文档，并减少可能的攻击向量。 关于「源」 网络内容的「源」是由在访问它时所用的 URL 的协议、主机（域名）和端口来定义的，只有当这三者在正在交互的两个对象中完全相同时才会被认为是「同源」。 下表给出了与 https://ourai.ws/categories/ 进行源比较的例子： U
-
同源和跨域 同源 同源策略是浏览器的一种安全策略，所谓同源是指，域名，协议，端口完全相同。 跨域问题的解决方案 从我自己的网站访问别人网站的内容，就叫跨域。 出于安全性考虑，浏览器不允许ajax跨域获取数据。 iframe：处于安全性考虑，浏览器的开发厂商已经禁止了这种方式。 JSONP：script 标签的 src 属性传递数据。 JSONP JSONP(JSON with Padding)：带
-
本文向大家介绍Javascript同源策略相关面试题，主要包含被问及Javascript同源策略时的应答技巧和注意事项，需要的朋友参考一下 同源策略是Javascript重要的安全度量标准。它最早出自Netscape Navigator2.0，其目的是防止某个文档或脚本从多个不同源装载。所谓的同源就是同协议，同主机名，同端口号。 它的精髓很简单：它认为自任何站点装载的信赖内容是不安全的。当被浏览器
-
同源策略 上一节介绍 CSP 时，我们提到了浏览器的同源策略，同源策略是 Web 安全的基础，它对从一个源加载的资源如何与来自另一个源的资源进行交互做出了限制。这是一个用于隔离潜在恶意文件的关键安全机制，每个源均与其他网络保持隔离，从而为开发者提供一个可进行构建和操作的安全沙盒。 如果没有同源策略，Web 世界就变得非常不安全，拿浏览器中的 cookie 来说，当你登录 A 网站，同时打开 B 网
-
这是否意味着浏览器拒绝用户向谷歌服务器发送请求，或者谷歌服务器拒绝响应用户的任何反馈？CORS限制将JavaScript限制为获取数据，所以我有点困惑。