一：同源策略
1.what's this
所谓同源是指，域名，协议，端口相同。当浏览器运行一个JS脚本时会进行同源检测，如果不同源是不能执行的。
2.源继承
来自about:blank，javascript:和data:URLs中的内容，继承了将其载入的文档所指定的源，因为它们的URL本身未指定任何关于自身源的信息。
3.变更源
变更源可以实现基础域相同的不同页面的跨域问题。
如：a.baidu.com/index.html 通过 iframe 引入 b.baidu.com/index.html ，但是a中的JS是不可以操作b中的内容的，但是可以通过修改源来实现。需要在a和b中都修改domain,即 document.domain = 'baicu.com'
注意：document.doamin的修改必须是当前域或者当前域的基础域，如在a中document.domain = 'b.baidu.com'是报错的
二：跨域方案
共有几种解决方案：
（1）document.domain + iframe
（2）动态创建script
（3）window.name + iframe
（4）window.postMessage
（5）CORS
（6）JSONP
（7）nginx代理
1.document.domain + iframe
这种方式就是上面说的变更源
在a.name.com/a.html中
延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式