zoukankan      html  css  js  c++  java
  • 浏览器的同源策略

      什么是同源策略?我们为什么需要同源策略?

      我们先假设如果浏览器没有同源策略的情况,我们登陆了A银行的账号,如果这时我们打开了另一个网页(在另一个标签上)并且这个网页含有黑客设置的恶意js代码,在没有同源策略的情况下,黑客可以随意的读取你在A银行上的任何信息,做任何操作,我们个人隐私完全无法得到保障,所以同源策略是非常必要的。

      同源策略:同协议,同域名,同端口。不同源的客户端脚本(javascript、ActionScript)在没明确授权的情况下,不能读写对方的资源。

      下面给出相对http://abc.jjp.com/app/page.html的同源检测结果

    url结果原因
    http://abc.jjp.com/app/page2.html 成功  
    http://abc.jjp.com/source/page2.html 成功  
    https://abc.jjp.com/app/dist/page3.html 失败 协议不相同
    http://efg.jjp.com/app/page2.html 失败 域名不相同
    http://abc.jjp.com:8080/app/page2.html 失败 端口不相同


     
        

    参考内容 https://www.jianshu.com/p/f4fc1ce49956


  • 相关阅读:
    202103226-1 编程作业
    7 20210516-1 团队作业3—需求分析规格说明书
    原型设计作业
    案例分析作业
    202103226-1 编程作业
    阅读——《构建之法》
    第一周学习任务
    牛客app测评报告
    wordcount编程
    准备工作
  • 原文地址:https://www.cnblogs.com/zllovellyo/p/12604831.html
Copyright © 2011-2022 走看看