是否可以将 XHR 从一个域发送到另一个域

Question

是否可以向其他域（例如 xyz.com）发出 POST 请求，例如abc.com?，请考虑以下场景

1. 我们的 Web 应用程序上有一个登录页面，登录后它会连接到服务器。
2. 如果我以外的其他人知道登录请求的请求/数据格式。
3. 他能否创建自己的 Web 应用程序以使用我的请求格式连接到服务器？

我关心的不是法律问题，而是这在技术上是否可行？

PS : 我们可以从浏览器的“开发者工具”中获取任意 XHR 的请求头和数据负载

谢谢，

罗希特

Answer 1

是的，这被称为CSRF attack。

另一个域可以 POST 到您的域，但由于 Same Origin Policy 而无法读取响应。