【发布时间】:2012-07-16 18:45:17
【问题描述】:
正如their faq 所说,socket.io 在每个浏览器上都支持跨域连接。
有人可以告诉我,如果跨域通信使用特定的传输机制,如长轮询,或者它是否适用于所有支持的机制。
另一件事是var socket = io.connect('http://localhost');。这用于客户端连接到 socket.io 服务器。由于这通过 WebSockets、longpolling 等建立连接。上述连接方法本身使用常规的 http 请求。至少这个请求不会违反同源政策吗?
【问题讨论】:
标签: cross-domain xss socket.io same-origin-policy