admin管理员组

文章数量:1566659

浏览器的同源策略是 Web 安全的基础，所有的主流浏览器都会有相应的实现。 同源策略中“源”是一个包含主机名、协议和端口号的三元组。在同源策略的限制下，浏览器只允许网页中的脚本（如 JavaScript 或 VBScript）访问与之同源的 HTTP 请求和 cookie。 比如： http://www.example/same1.htm 和 http://www.example/same2.html 是属于同一个源，网页之间的脚本访问不受限制； 而在 http://www.example/diff1.html 页面中的脚本无法对 http://12.34.56.78/diff1.html 里的数据进行读和写，即使 www.example 域名对应的 IP 就是 12.34.56.78。 下表给出了一些与 http://www.example/directory/page.html 做同源比较的结果：
这里需要注意的是同源策略只对网页的 HTML 文档对象做了限制，而对静态的资源文件，如 JavaScript 文件、

本文标签： 浏览器策略

版权声明：本文标题：浏览器同源策略 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dongtai/1726626739a1078842.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。