javascript - 为什么用浏览器可以访问api，但是用ajax却禁止跨域？

问题描述

问 题

例子是有道词典api
浏览器正常显示

使用ajax时控制台提示

解决方案

为了安全

比如银行转账接口是这样的：
http://bank.com/api/transfer?payee=someone&amount=a_number

我是 eve，我建了一个网站，叫做 http://www.eve.com，我在网页里放了一个写了一段代码，去请求：
http://bank.com/api/transfer?payee=eve&amount=1000000

如果没有反跨域机制的话，任何一个已经登录了网上银行的人访问我的网站，钱都会被我转到我的账户里

这篇关于javascript - 为什么用浏览器可以访问api，但是用ajax却禁止跨域？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！