九种跨域方式实现原理（完整版） about blog

[wkliang]

「跨域并不能完全阻止 CSRF，因为请求毕竟是发出去了。」
CORS 的第一次請求應該是不帶 cookie 的，應該是可以阻止 CSRF

[FairyEver]

在掘金上看到的您的文章 《九种跨域方式实现原理》，感觉写的很棒，希望能携带出处转载到 d2-admin 文档 https://doc.d2admin.fairyever.com/zh/ 的网络请求部分，因为目前我遇到很多用户不会解决跨域问题，希望您的这篇文章能帮助使用我开源项目的用户

[ljianshu]

在掘金上看到的您的文章 《九种跨域方式实现原理》，感觉写的很棒，希望能携带出处转载到 d2-admin 文档 https://doc.d2admin.fairyever.com/zh/ 的网络请求部分，因为目前我遇到很多用户不会解决跨域问题，希望您的这篇文章能帮助使用我开源项目的用户

很感谢对文章认可，请问下，有稿费吗

[FairyEver]

哈哈，需要稿费的话我可以个人给你，因为项目是我的项目，不妨微信聊？我们商量一下。我的微信是 liyang1711467488

[Latube]

good

[vnues]

postMessage是HTML5 XMLHttpRequest Level 2中的API，且是为数不多可以跨域操作的window属性之一，它可用于解决以下方面的问题：

上面这个描述确定吗 为啥我在HTML5 XMLHttpRequest Level 2 找不到

https://xhr.spec.whatwg.org/ 2008年2月，就提出了XMLHttpRequest Level 2 草案。