工作好几年的前端不明白 ajax 跨域，会不会有点差

[xinzhognyi]

侥幸面试过几个前端。
发现有些工作了 3 年左右的前端说不清楚 ajax 跨域问题。
有些还能说出来使用 jsonp 解决办法，有些什么都不知道。
但都不能说出来跨域的原因。
这样的前端算不算很差？

[royeyu]

工作一年只会 cors 跨域很正常，工作三年不会 ajax 跨域不正常

[FINDCBI]

@beny2mor 阮一峰的博客

[allanzhuo]

我知道四种，响应头设置，jsonp，网关，还有后台服务转发，还有其他方案吗。不过感觉也没啥用啊，用到的时候随便看看就懂了

[wfd0807]

算

[98jiang]

只知道个 jsonp 我后端

[guolaopi]

@98jiang +1 哈哈哈哈哈哈哈

[sagaxu]

看过 JVM 的大佬们，倒是说说看，你在项目里是如何用到这个知识点的。

[ianva]

估计也就调个堆大小，真的要是有能力有自信，让面试的来问问面试官前端问题，自然知道自己知识的局限性了

[bucky]

跨域问题只能靠后端配合，没有什么方式是纯前端能解决的，否则设置这个安全策略就失去意义了

[iyaozhen]

@sagaxu 书到用时方恨少，最近有个 JAVA 项目（ tcp server ）老是假死，报了一堆 JVM 的错，看不懂

[iyaozhen]

@deming 赞同，之前就见一个 FE 和后端两个人都不懂，鸡同鸭讲了半天。

[sxlzll]

说明缺少 owner 意识，
如果只是招一个撸代码的，可以多方面考量，
如果想招能独当一面、把控整个项目的，可以减（很多）分了

[helloworld12]

工作碰到搜索下就会了...但是,过一两年,没用到,想不起来很正常啊,除非一直在同一个领域工作

[kerr92]

很差，日常项目不可能说都是后端提前帮你处理好，往往需要前端主动去沟通，CORS 或者 JSONP 都需要前端参与，接入外部那种没有办法改代码的接口，可能还要你去找后端同事帮你做代理

[66beta]

@helone 跨域跟用什哪个 MVVM 框架有什么关系？

[ChristopherWu]

我简单总结一下：

跨域就是 从 a.com 发起对 b.com 的 网络请求，因为是两个不一样的域名，所以跨域了。
浏览器会根据 http 请求过来时的 origin 头部，对比是否允许访问当前网站， 从而对跨域做限制。
作此限制是历史原因：在以前 a.com 偷偷的弄了一个按钮，用户点了后，利用 cookies 就可以在背后成功访问 b.com/update_profile 之类的 API。

所以一般后端需要在做跨域限制时，根据 origin 头部，允许一些白名单访问。

#当然漏了很多细节： 如 POST 且多了几个头部的复杂请求，要先用 http 方法 OPTIONS 检查跨域与否，再发请求。
---
前端简单懂一些，吹吹也是必须的，不然面对黑盒子可不靠谱。

[xiaoxinshiwo]

@qq976739120 nginx 也行，服务端返回消息头添加允许跨域也可以，总之服务端处理，前端 jsonp 也行吧

[rekulas]

不是有点差，是很差

[PythonAnswer]

一天之内肯定能搞清楚 何必发帖

[sologgfun]

看到这个贴 复习了一下这方面的知识。。 分享个链接吧 前端 4 种方法+后端 2 种方法 查漏补缺呀
https://segmentfault.com/a/1190000003642057