定义 withCredentials 属性是一个Boolean类型，它指示了是否该使用类似cookies,authorization,headers(头部授权)或者TLS客户端证书这一类资格证书来创建一个跨站点访问控制（cross-site Access-Control）请求。在同一个站点下使用withCredentials属性是无效的。此外，这个…

同源 什么是同源协议 & 域名 & 端口号 都一直的情况才算同源查看源window.origin 或 location.origin 可以查看当前当前源源协议+域名+端口号 同源策略 浏览器规定如果JS运行在源A里,就只能获得源A的数据,不能获得源B的数据,即不允许跨域 如何解决跨域 CORS 跨资源共享javascript Acc…

不常见的请求方式 HEAD表示指向获取指定的响应头CONNECT测试连接TRACE追踪请示路径 请求信息 (Request Message) 请求头Host : localhost告诉浏览器请求哪一个虚拟主机Connection : keep-alive告诉服务器做持久连接user-Agent告诉服务器,客户端浏览器的类型CaChe-Control…

获取 ajax 对象 标准创建 var xhr = new XMLHttpRequest() ie8 以下 var xhr = new ActriveXObject("Microsoft.XMLHttp") 兼容写法 if(window.XMLHttpRequest){ var xhr = new XMLHttpRequest() }else{ v…