同源策略与.ajax crossDomain

Question

同样的原产地政策说，我可以写信给其他来源，但我不能从其他来源阅读。但是，对于jQuyery的.ajax，crossDomain = true呢？我现在可以读到其他来源了

Answer 1

jQuery是一个纯JavaScript库，它受到与JavaScript完全相同的限制和安全措施的约束。

来自文档

crossDomain (默认值：false for same-domain requests, true for cross-domain requests) 类型:布尔型 如果希望在同一个域中强制crossDomain请求(例如JSONP)，请将crossDomain的值设置为true。例如，这允许服务器端重定向到另一个域。

换句话说，它只能强制一个非跨域请求被认为是跨域的，而不是反过来。当请求实际上是跨域时，它没有任何效果。