Arron的博客

导航

2014年12月11日 #

跨域（一）——CORS机制

摘要： Ajax是严格遵守同源策略的，既不能从另一个域读取数据，也不能发送数据到另一个域。但是，W3C的新标准中CORS（Cross Origin Resource Sharing）推进浏览器支持这样的跨域方案。这个方案过程如下 ：www.foo.com(来源域)的Ajax向www.evil.com(目标域... 阅读全文

posted @ 2014-12-11 20:01 aaron_shu 阅读(1288) 评论(0) 推荐(0)

Cookie安全小结

摘要： Cookie机制：一般来说，同域内浏览器中发出的任何一个请求都会带上Cookie，无论请求什么资源，请求时，Cookie出现在请求头的Cookie字段中。服务端响应头的Set-Cookie字段可以添加、修改和删除Cookie，客户端通过javascript也可以添加、修改和删除Cookie。另外，C... 阅读全文

posted @ 2014-12-11 09:27 aaron_shu 阅读(1441) 评论(1) 推荐(1)