首页 > 试题广场 >

关于同源策略和跨域的问题，以下说法正确的有？

[不定项选择题]

http://store.company.com/dir/page.html 和 http://store.company.com/dir/other.html 不同源。

node设置res.header("Access-Control-Allow-Origin", "*") 去解决跨域问题，会有安全问题。

JSONP的原理是利用引入script不限制源的特点，把处理函数名作为参数传入，然后返回执行语句。

document.domain的原理是将两个页面的document.domain设置成一致，只能解决主域相同的跨域问题。

查看正确选项

hungry_&_foolish

红包书上：docuemnt.domain可以设置；但是出于安全考虑：domain设置有限制：

本来的url中域是a，设置成的b；b必须是a的子集：

比如https://www.nowcoder.com/login.html：域是www.nowcoder.com;你可以设置为nowcoder.com;因为这个字符串在原来的域中包含

不可以设置为www.zhl.com

发表于 2021-10-24 12:01:41 回复(0)

提交观点

问题信息

前端工程师百度 2020

上传者：小小

难度：

1条回答 33收藏 863浏览

扫一扫，把题目装进口袋