跨域问题来源于 JavaScript 的"同源策略"，即只有 协议+主机名+端口号
(如存在)相同，则允许相互访问。也就是说 JavaScript 只能访问和操作自己域下的资源，不能访问和操作其他域下的资源。跨域问题是针对 JS 和 ajax 的， html 本身没有跨域问题。
跨域问题解决方案
1.响应头添加 Header 允许访问
跨域资源共享（CORS）Cross-Origin Resource Sharing
这个跨域访问的解决方案的安全基础是基于"JavaScript 无法控制该 HTTP 头"它需要通过目标域返回的 HTTP 头来授权是否允许跨域访问具体如下：
response.addheader(‘Access-Control-Allow-Origin:*’);//允许所有来源访问
response.addheader‘( Access-Control-Allow-Method:POST,GET’);//允许访问的方式
2、jsonp （只支持 get 请求不支持 post 请求）用法：
①dataType 改为 jsonp
②jsonp : “jsonpCallback”（发送到后端实际例子： http://a.a.com/a/FromServlet?userName=644064&jsonpCallback=jQueryxxx）
③后端获取 get 请求中的 jsonpCallback
④构造回调结构
3、httpClient 内部转发
实现原理例子：若想在 B 站点中通过 Ajax 访问 A 站点获取结果，固然有 ajax 跨域问题，但在 B 站点中访问 B 站点获取结果，不存在跨域问题，
这种方式实际上是在 B 站点中 ajax 请求访问 B 站点的 HttpClient，再通过 HttpClient 转发请求获取 A 站点的数据结果。但这种方式产生了两次请求，效率低，但内部请求，抓包工具无法分析，安全
4、使用接口网关——Nginx、springcloud zuul (互联网公司常规解决方案)
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。
