同源策略(Sameoriginpolicy)是一種約定，它是瀏覽器最核心也腳本和另外一個(gè)域的內(nèi)容進(jìn)行交互。所謂同源(即指在同一個(gè)域)就是兩個(gè)頁(yè)面具有相同的協(xié)議(protocol),主機(jī)(host)和端口號(hào)當(dāng)一個(gè)請(qǐng)求url的協(xié)議、域名、端口三者之間任意一個(gè)與當(dāng)前頁(yè)面原因/inde否同源(協(xié)議、域名、端口號(hào)相同)主域名不同(test/baidu)子域名不同(www/blog)端口號(hào)不同(8080/7001)兩個(gè)相同的源之間瀏覽器默認(rèn)其是可以相互訪問(wèn)資源和操作DOM1.前臺(tái)服務(wù)端解決方案(略)·方法一：@CrossOrigin1、springMVC的版本要在4.2或以上版本才支持@CrossOrigin其中@CrossOrigin中的2個(gè)參數(shù)：maxAge:準(zhǔn)備響應(yīng)前的緩存持續(xù)的最大時(shí)間(以秒為單位)?？梢耘渲迷贑ontroller上也可以配置在方法上 @RequestMapping(method=RequestMethod.GET) QRestController@RequestMapppublicclassAccountController{ publicAccountretrieve(@PathVariableLongid)方法二過(guò)濾器publicclassCORSFiltpublicvoiddestroy(){//TODOAuto-generatedmethodstub}publicvoiddoFilter(ServletRequestreq,ServletReFilterChainchain)throwsIOException,ServletException{response.setHeader("Access-Control-Allow-Originresponse.setHeader("Access-Control-Allow-Methods","http://請(qǐng)求得到結(jié)果的有效期response.setHeader("Access-Control-Max-Agresponse.setHeader("Access-Control-Allochain.doFilter(reg,res);}publicvoidinit(FilterConfigarg//TODOAuto-generatedmethodstub}<!--跨域配置--><filter-class>com.qst.config.CORSFilter</filter-class><param-value>true</para<filter-name>SimpleCORSFilter</filterregistry.addM