不急不徐，持之以恒。

http://blog.gopersist.com/

BlogJava :: 首頁 :: 新隨筆 :: 聯系 :: 聚合

:: 管理 ::

24 隨筆 :: 0 文章 :: 52 評論 :: 0 Trackbacks

<

2025年5月

>

日

一

二

三

四

五

六

27

28

29

30

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

6

7

常用鏈接

留言簿(2)

隨筆分類

隨筆檔案

搜索

閱讀排行榜

評論排行榜

我的評論

re: Web安全技術(3)-瀏覽器的跨域訪問老林 2015-04-23 10:17

@stanleyxu2005
添加Access-Control-Allow-Origin頭信息和postMessage是HTML5的新特性，可能有些舊版瀏覽器不支持。
jsonp如果沒有在服務端對refer做檢查的話，是會有惡意調用的情況。其實還是要像上面2種方法那樣使用白名單機制來避免安全隱患。

re: Web安全技術(3)-瀏覽器的跨域訪問老林 2015-04-23 10:16

@京山游俠
謝謝