同源策略问题

如图所示本节课演示了非同源利用ajax发送请求。

问题1：老师说的好像是服务器拦截非同源请求，，这也符合逻辑，只有这样才能真正防止黑客发送大量非同源请求，但为什么这里收到了服务器的 Response？？这不是自相矛盾吗？

问题2：如果是浏览器本身进行非同源拦截这本身就完全不合逻辑，对于黑客发送大量ajax非同源请求根本没有任何拦截作用，因此请回答问题1，或者解释问题2为什么成立？？

py_builder 2020-08-24

源自：RESTful风格的应用 3-1 浏览器的同源策略

37

收起

2回答

好帮手慕阿慧回答被采纳获得+3积分 2020-08-26 10:05:10

同学你好，在3-2CrossOrigin注解解决跨域访问小节中，服务器端可以设置哪些域名可以访问，来阻止这种非同源请求，这时非同源请求就不能获取到数据了。

如下：

同学可以先往后面学习。

如果我的回答解决了你的疑惑，请采纳！祝学习愉快！

py_builder 提问者 #1

我已经学完了，当时看到这里的时候，老师并没有说清楚，其实应该把思路说清楚的 1. 假如这里不设置 CrossOrigin（"xxx"）跨域允许IP：端口，则默认允许所有跨域请求，会返回响应 2.如果服务器没有设置跨域请求范围，并发送跨域请求，则浏览器会收到响应，但浏览器本身不会渲染这些响应，因为这个响应头里面没有(authorized 具体哪个英文忘了，反正就是跨域授权的意思）标记，换言之此时服务器没有拦截任何跨域请求 3.建议课程加上。

2020-08-26 11:26:52
好帮手慕阿慧回复提问者 py_builder #2

同学您好，非常感谢您的反馈，为您带来的不便非常抱歉！我们已经将问题反馈给相关人员进行处理，会尽快修复。祝学习愉快~

2020-08-26 11:53:39

好帮手慕阿慧 2020-08-25 10:51:11

同学你好，这里不是服务器拦截非同源请求。跨域访问的限制并不是浏览器限制发送请求，而是浏览器阻止了请求后数据的加载渲染。所以当跨域访问时，浏览器可以获得到数据(响应的内容)，但是不能将数据显示到页面上。

如果我的回答解决了你的疑惑，请采纳！祝学习愉快！

提问者 py_builder #1

所以请回答问题2，cors意义何在？？课程上说的是防止非同源请求攻击服务器，，但服务器根本没有阻止这种非同源请求，，浏览器渲不渲染响应对于攻击者一点影响都没有，而且攻击者也完全能接收到响应

2020-08-25 20:18:06

相似问题

2-10COOKIE同源策略的疑惑

请问老师关于跳转的问题

为什么我的被同源策略阻塞？

关于同源策略

基于npm-package的分包策略

登录后可查看更多问答，登录/注册

java工程师2020版

参与学习人
提交作业 9401 份
解答问题 16556 个

综合就业常年第一，编程排行常年霸榜，无需脱产即可学习，北上广深月薪过万无论你是未就业的学生还是想转行的在职人员，不需要基础，只要你有梦想，想高薪

本课精华内容

问答作业

安装了MySQL 之后有时候自己会跳出来个黑窗口是为什么呢？

80 1

什么时候用List中的ArrayList呢，什么时候用HashSet，什么时候应该用HashMap

81 1

创建字符串的过程理解

62 1

如何干净的卸载数据库

135 1

请教一下没太懂

48 3

查看更多本课问答

请稍等 ...

意见反馈帮助中心 APP下载